Datenschutzerklärung

1. Verantwortliche und Datenschutzkontakt

2. Bereitstellung und Sicherheit der Website

Beim Aufruf einer Seite übermittelt Ihr Browser technische Daten, insbesondere Ihre IP-Adresse, Zeitpunkt und Ziel der Anfrage, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite (Referrer). Hinzu kommen technische Angaben zur Antwort des Servers, etwa Statuscode und übertragene Datenmenge.

Diese Daten dienen der Auslieferung der Website, der Fehlerbehebung und dem Schutz vor missbräuchlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Praxiswebsite. Ohne die technisch erforderlichen Verbindungsdaten kann die Website nicht ausgeliefert werden.

Hosting durch Netlify

Die Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, gehostet. Netlify und seine eingesetzten Infrastruktur-Dienstleister verarbeiten die für die Auslieferung und Absicherung erforderlichen Verbindungsdaten. Dabei kann eine Verarbeitung außerhalb der Europäischen Union, insbesondere in den USA, stattfinden.

Netlify beschreibt die Auftragsverarbeitung und die Regelungen für internationale Übermittlungen in seinem Data Processing Agreement. Dieses sieht für erfasste US-Übermittlungen das EU-US Data Privacy Framework und ergänzend beziehungsweise ersatzweise EU-Standardvertragsklauseln vor. Informationen zu eingesetzten Unterauftragnehmern stehen im Netlify Trust Center.

Auslieferung und Schutz durch Cloudflare

Die öffentlich erreichbare Website nutzt außerdem Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Als zwischengeschalteter Dienst erhält Cloudflare die für den Websiteaufruf nötigen Verbindungsdaten und verarbeitet sie zur Auslieferung von Inhalten sowie zum Schutz vor Angriffen. Auch hierbei ist eine Verarbeitung in den USA möglich. Die Website übermittelt außerdem einen technischen Meldeendpunkt von Cloudflare an Ihren Browser; bei unterstützenden Browsern können fehlgeschlagene Netzwerkaufrufe dorthin gemeldet werden (Network Error Logging). Informationen zu internationalen Übermittlungen und Datenschutzrechten stellt Cloudflare in seinen Datenschutzhinweisen bereit.

Cloudflare beschreibt die Absicherung erfasster Übermittlungen in die USA durch das EU-US Data Privacy Framework sowie die Regelungen für weitere Übermittlungen in seinem Data Processing Addendum. Dort sind auch die vorgesehenen Standardvertragsklauseln zugänglich.

Speicherdauer

Technische Daten werden nur so lange vorgehalten, wie sie für die Auslieferung, Störungsanalyse oder Abwehr und Aufklärung eines Sicherheitsvorfalls erforderlich sind. Bei einem konkreten Sicherheitsvorfall kann eine weitere Speicherung bis zu dessen Klärung und zur Sicherung erforderlicher Nachweise nötig sein. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Cookies und ähnliche Technologien

Der Website-Code verwendet keine Analyse- oder Werbe-Cookies und keine dauerhafte Speicherung Ihrer Sprachauswahl. Die Sprachumschaltung gilt für die aktuell geöffnete Seite. Technisch notwendige Speicherungen oder Zugriffe zum Schutz und zur Übertragung des ausdrücklich angeforderten Dienstes richten sich nach § 25 Abs. 2 TDDDG; die damit verbundene Verarbeitung personenbezogener Daten nach Art. 6 Abs. 1 Buchst. f DSGVO.

Bei Sicherheitsprüfungen kann Cloudflare technisch erforderliche Informationen im Browser speichern, etwa um eine bereits bestandene Prüfung zu erkennen. Welche Schutzmechanismen zum Einsatz kommen, kann von der konkreten Anfrage abhängen. Hinweise zu den möglichen Sicherheits-Cookies und ihrer jeweiligen Lebensdauer enthält die Cookie-Dokumentation von Cloudflare. Die Gültigkeit der vom Server übermittelten Konfiguration für Netzwerkfehlermeldungen beträgt sieben Tage; das ist keine Angabe zur Speicherdauer der Fehlermeldungen beim Anbieter.

Die Verbindung zur Website wird mit HTTPS verschlüsselt.

3. Schriften, Bilder und externe Links

Die verwendeten Schriften und Bilder werden zusammen mit der Website ausgeliefert. Ihr Browser lädt sie nicht von Google Fonts, Unsplash oder Pexels.

Google Maps ist nicht als interaktive Karte eingebettet. Der Link „Route planen“ öffnet die Website von Google in einem neuen Tab. Erst wenn Sie diesen Link betätigen, stellt Ihr Browser eine Verbindung zu Google her; dabei können unter anderem Ihre IP-Adresse und Geräteinformationen verarbeitet werden. Für die weitere Verarbeitung auf Google Maps ist Google verantwortlich. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Entsprechendes gilt für andere externe Links: Die verlinkten Angebote werden erst durch Ihre Auswahl geöffnet. Diese Website enthält kein eingebettetes Online-Buchungsformular, keinen Newsletter und keine Werbe- oder Analysepixel.

4. Kontakt per Telefon oder E-Mail

Wenn Sie uns kontaktieren, verarbeiten wir Ihre mitgeteilten Kontaktangaben und den Inhalt Ihres Anliegens, um Ihre Anfrage zu beantworten und gegebenenfalls einen Termin zu vereinbaren. Soweit es um einen Behandlungsvertrag oder dessen Anbahnung geht, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Kommunikation gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

Soweit zur Versorgung oder Behandlung erforderliche Gesundheitsdaten betroffen sind, erfolgt die Verarbeitung nach Art. 9 Abs. 2 Buchst. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG und unter Wahrung der beruflichen Schweigepflicht. Bitte senden Sie medizinische Befunde oder andere besonders sensible Angaben nicht unverschlüsselt per E-Mail. Sie können zunächst telefonisch einen geeigneten Übermittlungsweg mit uns abstimmen.

Empfänger sind die mit der Bearbeitung betrauten Personen der Praxis und die dafür eingesetzten Kommunikationsdienstleister. Sie entscheiden, welche Angaben Sie uns übermitteln; ohne ausreichende Kontakt- und Sachangaben können wir Ihr Anliegen gegebenenfalls nicht beantworten.

Für den Empfang von E-Mails an die Praxisdomain werden Mailserver von IONOS eingesetzt. Weitere Angaben zum Anbieter finden Sie in den Datenschutzhinweisen von IONOS.

Anfragen werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise entgegenstehen. Werden Angaben Bestandteil Ihrer Behandlungsdokumentation, gelten die dafür vorgesehenen Aufbewahrungsfristen, grundsätzlich zehn Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB); besondere gesetzliche Fristen können abweichen.

5. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen können Sie Auskunft über Ihre personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung und Einschränkung der Verarbeitung verlangen (Art. 15 bis 18 DSGVO). Unter den Voraussetzungen des Art. 20 DSGVO besteht ein Recht auf Datenübertragbarkeit.

Widerspruch

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, es bestehen nachweisbare zwingende schutzwürdige Gründe, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Zur Ausübung Ihrer Rechte können Sie die oben genannten Kontaktdaten verwenden.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes (Art. 77 DSGVO). Für private Praxen in Bayern ist insbesondere folgende Behörde zuständig:

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet durch diese Website nicht statt.