Datenschutzerklärung

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Besucher dieser Website nur, soweit dies zur sicheren und funktionsfähigen Bereitstellung der Website, zur Bearbeitung von Kontakt- und Terminanfragen sowie zur Erbringung unserer Leistungen erforderlich ist.

Die Verarbeitung erfolgt nach Maßgabe der DSGVO und der sonstigen anwendbaren datenschutzrechtlichen Vorschriften.

3. Bereitstellung und Hosting der Website

Die Website wird technisch über die Plattform Lovable bereitgestellt. Für die von uns eingesetzte Business-Version besteht eine Vereinbarung zur Auftragsverarbeitung (Data Processing Agreement).

Beim Aufruf der Website können technisch erforderliche Verbindungs- und Protokolldaten verarbeitet werden. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Ressourcen, Browsertyp und Browserversion, Betriebssystem sowie technische Sitzungs-, Geräte- und Fehlerdaten gehören.

Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website, der Fehlerdiagnose sowie der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, zuverlässigen und technisch einwandfreien Betrieb unserer Website.

Soweit Daten in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nach Maßgabe der hierfür geltenden datenschutzrechtlichen Voraussetzungen. Der mit Lovable bestehende DPA enthält hierzu insbesondere Regelungen über geeignete Garantien einschließlich der EU-Standardvertragsklauseln.

4. Technisch erforderliche Cookies und Speichertechniken

Unsere Website verwendet technisch erforderliche Cookies und Speichertechniken, soweit diese für die sichere und funktionsfähige Bereitstellung der Website erforderlich sind.

Im Rahmen der technischen Bereitstellung kann insbesondere der Cookie __cf_bm durch die verwendete Cloudflare-Infrastruktur gesetzt werden. Dieser dient der Erkennung und Abwehr automatisierter bzw. schädlicher Zugriffe. Nach Angaben von Cloudflare läuft dieser Cookie nach 30 Minuten Inaktivität ab und wird für jede Website separat erzeugt.

Darüber hinaus können technisch erforderliche Informationen im Local Storage oder Session Storage des Browsers gespeichert werden, beispielsweise zur Wiederherstellung der Scrollposition bei der Navigation.

Soweit die Speicherung von Informationen oder der Zugriff auf bereits gespeicherte Informationen auf dem Endgerät unbedingt erforderlich ist, damit der vom Nutzer ausdrücklich gewünschte digitale Dienst zur Verfügung gestellt werden kann, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG ohne vorherige Einwilligung.

5. Besucherstatistik und Tracking

Wir verwenden derzeit keine eigene Besucheranalyse zu Marketing- oder Trackingzwecken. Die von unserer Website-Plattform angebotene Funktion „Visitor Analytics“ ist deaktiviert.

Wir verwenden insbesondere kein Google Analytics und kein Meta Pixel.

6. Kontakt- und Terminanfrageformular

Über unser Formular „Kontakt & Terminanfrage“ können Sie eine unverbindliche Anfrage an unsere Praxis richten.

Dabei verarbeiten wir die von Ihnen eingegebenen Angaben. Hierzu können insbesondere Name, Geburtsdatum, Anschrift, Telefonnummer, E-Mail-Adresse, Angaben zur Krankenversicherung bzw. zum Facharztprogramm, Angaben zu Ihrem Anliegen und zur gewünschten Terminzeit sowie der Inhalt einer freiwilligen Nachricht gehören.

Die Daten werden über eine verschlüsselte HTTPS-Verbindung an einen von uns genutzten Server bei der Host Europe GmbH, Hansestraße 111, 51149 Köln, übertragen und von dort an das Praxispostfach übermittelt. Die über das Formular übermittelten Daten werden nicht in einer Lovable-Datenbank gespeichert.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage sowie zur Anbahnung bzw. Durchführung der von Ihnen gewünschten medizinischen Versorgung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Ihre Angaben Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten enthalten, erfolgt deren Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG zum Zweck der Gesundheitsversorgung bzw. Behandlung. Die Verarbeitung erfolgt unter Beachtung der für ärztliches Personal geltenden Geheimhaltungspflichten.

Die Übermittlung einer Terminanfrage stellt noch keine verbindliche Terminvereinbarung dar. Eine Terminvereinbarung kommt erst nach Rückmeldung und Bestätigung durch unsere Praxis zustande.

Bitte verwenden Sie das Formular nicht für medizinische Notfälle. Wenden Sie sich in einem medizinischen Notfall an den Rettungsdienst unter 112.

7. Technischer Schutz des Kontaktformulars

Zum Schutz des Formulars vor automatisiertem Missbrauch und übermäßigen Anfragen setzen wir technische Sicherheitsmaßnahmen ein. Hierzu gehören insbesondere eine nicht sichtbare Eingabeprüfung („Honeypot“) sowie eine zeitlich begrenzte Begrenzung wiederholter Formularaufrufe.

Soweit hierfür die IP-Adresse technisch verarbeitet wird, erfolgt dies ausschließlich zum Schutz des Formulars und unserer technischen Systeme vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Funktionsfähigkeit unserer IT-Systeme.

8. E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren oder eine Terminanfrage über das Formular übermitteln, verarbeiten wir die übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Die von uns eingesetzte E-Mail-Infrastruktur und der Formular-Endpunkt werden über Dienste der Host Europe GmbH, Hansestraße 111, 51149 Köln, bereitgestellt.

Bitte beachten Sie, dass gewöhnliche E-Mail-Kommunikation grundsätzlich Sicherheitsrisiken aufweisen kann. Besonders sensible medizinische Informationen sollten nur über hierfür geeignete Kommunikationswege übermittelt werden.

9. Google Maps

Auf unserer Website bieten wir eine interaktive Karte von Google Maps an.

Beim normalen Aufruf unserer Website wird keine Verbindung zu Google Maps hergestellt. Stattdessen wird zunächst ausschließlich eine lokal auf unserer Website gespeicherte Kartenvorschau angezeigt.

Erst wenn Sie aktiv auf „Google Maps anzeigen“ bzw. auf die entsprechende Kartenvorschau klicken, wird die interaktive Google-Maps-Karte geladen. Mit diesem Klick veranlassen Sie bewusst die Herstellung einer Verbindung zu Google.

Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, Referrer-Informationen sowie weitere technische Daten an Google übertragen werden. Google kann dabei auch Informationen auf Ihrem Endgerät speichern oder auslesen.

Die Aktivierung wird von uns nicht als dauerhafte Entscheidung für zukünftige Besuche gespeichert. Bei einem neuen Seitenaufruf wird zunächst wieder die lokale Kartenvorschau angezeigt.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzinformationen von Google.

10. Lokale Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal über unsere Website bereitgestellt. Beim Laden der Schriftarten wird daher keine Verbindung zu Google Fonts hergestellt.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten aus Kontakt- und Terminanfragen werden entsprechend ihrem Zweck verarbeitet und anschließend gelöscht, sofern sie nicht Bestandteil der medizinischen Dokumentation werden oder gesetzliche Aufbewahrungspflichten eine weitere Speicherung erfordern.

Technische Protokolldaten werden entsprechend den Sicherheits- und Aufbewahrungsfristen der eingesetzten Hosting- und Infrastruktur-Anbieter verarbeitet.

12. Empfänger personenbezogener Daten

Personenbezogene Daten können im erforderlichen Umfang von technischen Dienstleistern verarbeitet werden, die wir für den Betrieb der Website, des Webhostings und der E-Mail-Infrastruktur einsetzen.

Hierzu gehören insbesondere Lovable für die technische Bereitstellung der Website sowie die Host Europe GmbH für die von uns eingesetzten Hosting- und E-Mail-Dienste.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies nach Maßgabe von Art. 28 DSGVO.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über die zu Ihrer Person verarbeiteten Daten,
• Berichtigung unrichtiger Daten,
• Löschung,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit sowie
• Widerspruch gegen bestimmte Verarbeitungen.

Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für nichtöffentliche Stellen in Baden-Württemberg ist grundsätzlich der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

15. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die von uns eingesetzten Dienste oder die rechtlichen Anforderungen ändern.