Datenschutzerklärung

1. Verantwortliche Stelle und Datenschutzkontakt

Verantwortlich ist die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet. Ein Datenschutzbeauftragter wurde nicht bestellt. Datenschutzanfragen richten Sie bitte an die oben genannten Kontaktdaten.

Für Patientinnen und Patienten bestehen ergänzende Datenschutzhinweise zur Behandlung. Diese werden in der Praxis bereitgestellt. Kinder, Jugendliche und ihre Sorgeberechtigten werden zusätzlich online und durch einen Aushang in der Praxis informiert.

2. Hosting und Server-Protokolle

Diese Website wird bei der webgo GmbH, Wendenstraße 8–12, 20097 Hamburg, gehostet. Beim Aufruf können Server-Protokolle entstehen. Dazu können insbesondere IP-Adresse, abgerufene Datei, Datum und Uhrzeit, übertragene Datenmenge, Zugriffsstatus, Browser, Betriebssystem, Referrer und Internetzugangsanbieter gehören.

Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden nur so lange gespeichert, wie sie für Betrieb, Sicherheit und Fehleranalyse erforderlich sind, und anschließend gelöscht, soweit keine gesetzliche Pflicht entgegensteht. Weitere Informationen finden Sie in der Datenschutzerklärung von webgo.

3. Datenschutzeinstellungen und Einwilligungsnachweis

Beim ersten Besuch wählen Sie zwischen notwendigen Funktionen, Statistik sowie Marketing- und Conversion-Messung. Freiwillige Kategorien sind standardmäßig ausgeschaltet. Google-Tags werden erst geladen, wenn Sie mindestens einer freiwilligen Kategorie zugestimmt haben.

Die Auswahl wird ausschließlich lokal in Ihrem Browser unter aktivcare_consent_v2 gespeichert. Sie enthält die Version des Einstellungsmodells, die gewählten Kategorien und den Zeitpunkt der Auswahl. Nach sechs Monaten wird erneut gefragt. Es gibt keine zentrale personenbezogene Einwilligungsdatenbank.

Den Nachweis über das eingesetzte Einwilligungsverfahren führen wir durch Versionierung des Banners, technische Tests und Veröffentlichungsnachweise. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern. Ein Widerruf wirkt für die Zukunft.

4. Google Tag Manager und Google Analytics 4

Google Tag Manager

Nach Ihrer freiwilligen Auswahl verwenden wir Google Tag Manager, um freigegebene Statistik- und Conversion-Tags technisch zu verwalten. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vor einer freiwilligen Auswahl wird keine Verbindung zum Tag Manager aufgebaut.

Google Analytics 4

Wenn Sie „Statistik“ erlauben, verwenden wir Google Analytics 4 zur zusammengefassten Auswertung von Kontaktwegen. Erfasst werden können neutrale Seitenbereiche, der Aufruf der Kontaktseite, die Sichtbarkeit eines ausdrücklich markierten Telefonblocks, das Kopieren der Telefonnummer und interne Übergänge zwischen neutralen Seitenbereichen.

Konkrete Therapieseiten, vollständige Seitenadressen, Seitentitel, Referrer-Adressen, URL-Parameter, Namen, Telefonnummern, E-Mail-Adressen sowie Nachrichten- oder Formularinhalte werden nicht an Google Analytics übermittelt. Therapieseiten werden nur als neutraler Bereich „Leistungsseite“ zusammengefasst. Google Signals, personalisierte Werbung und interessenbasierte Zielgruppen bleiben deaktiviert.

Google Analytics kann nach Ihrer Einwilligung Cookies wie _ga und _ga_* setzen. Die Cookie-Laufzeit sowie die Aufbewahrung nutzer- und ereignisbezogener Daten werden auf zwei Monate begrenzt. Aggregierte Standardberichte können hiervon unberührt bleiben.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Empfänger ist Google Ireland Limited. Eine Verarbeitung durch verbundene Unternehmen, insbesondere Google LLC in den USA, kann nicht ausgeschlossen werden. Google informiert über die eingesetzten Übermittlungsmechanismen unter policies.google.com/privacy/frameworks.

5. Google Ads Conversion-Messung

Wenn Sie „Marketing & Conversion“ erlauben, können wir messen, ob nach einem Anzeigenkontakt ein Kontaktformular abgesendet, Doctolib geöffnet oder ein Telefon- beziehungsweise E-Mail-Link angeklickt wurde. Dabei können Cookies wie _gcl_* verwendet werden.

Personenbezogene Formularinhalte, Kontaktdaten und Patientendaten werden nicht an Google übermittelt. Enhanced Conversions, Customer Match, Remarketing auf Grundlage konkreter Therapieseiten und personalisierte Werbung bleiben deaktiviert. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

6. Lokale Auswertung im Aktivcare-Autopiloten

Aktivcare verwendet ein lokales Analyse- und Entscheidungssystem. Es verarbeitet ausschließlich zusammengefasste Berichte zu Websitebereichen, Kontaktwegen, Kampagnen und Suchbegriffen. Nutzer-, Sitzungs- und Werbe-IDs, konkrete Therapieseiten sowie personenbezogene Kontakt- oder Behandlungsdaten werden nicht übernommen.

Die Auswertungen unterstützen fachliche Entscheidungen, treffen aber keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über Besucher oder Patienten. Lokale Statistik- und Autopilot-Berichte werden grundsätzlich nach 90 Tagen gelöscht, sofern sie nicht als erforderlicher Sicherheits- oder Änderungsnachweis länger aufbewahrt werden müssen.

7. Kontaktformular

Das Kontaktformular verarbeitet Name, Nachricht sowie mindestens eine Kontaktmöglichkeit per E-Mail oder Telefon. Freiwillig können weitere Kontaktdaten angegeben werden. Bitte übermitteln Sie über das Formular keine Diagnosen, Befunde oder Verordnungen. Solche Unterlagen nehmen wir persönlich oder postalisch entgegen.

Die Angaben werden per E-Mail an ein bei webgo geführtes Aktivcare-Postfach übermittelt. Zur Absicherung nutzt das Formular technische Schutzmaßnahmen wie Sitzungs-Cookies, CSRF-Schutz, ein unsichtbares Prüf-Feld und eine kurzfristige, pseudonymisierte Versandbegrenzung. Die Kenntnisnahme der Datenschutzhinweise ist keine Einwilligung in eine frei widerrufbare Werbenutzung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Anfragen. Soweit Gesundheitsdaten für die Anbahnung oder Durchführung einer Behandlung erforderlich werden, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Anfragen ohne anschließende Behandlung werden grundsätzlich nach sechs Monaten gelöscht, sofern keine gesetzlichen Pflichten entgegenstehen.

8. E-Mail, Telefon und Fax

E-Mail-Kommunikation wird über webgo, Telefon- und Faxkommunikation über die Deutsche Telekom bereitgestellt. Wenn Sie uns auf einem dieser Wege kontaktieren, verarbeiten wir die mitgeteilten Angaben zur Bearbeitung Ihres Anliegens. Ohne anschließende Behandlung werden diese Kommunikationsdaten grundsätzlich nach sechs Monaten gelöscht, soweit keine gesetzlichen Pflichten oder berechtigten Nachweisinteressen entgegenstehen.

Für medizinische Befunde und Verordnungen empfehlen wir die persönliche oder postalische Übermittlung.

9. Doctolib-Terminverwaltung

Für Online-Termine nutzen wir Doctolib. Anbieter ist die Doctolib GmbH, Mehringdamm 51, 10961 Berlin. Der Link öffnet Doctolib in einem neuen Browserfenster. Wir nutzen Doctolib ausschließlich zur Terminbuchung und Terminverwaltung; ein Datenaustausch mit MEDIFOX findet nicht statt.

Je nach Verarbeitung kann Doctolib als eigener Verantwortlicher oder als Auftragsverarbeiter für die Praxis tätig werden. Für Einzelheiten gelten ergänzend die Datenschutzhinweise von Doctolib. Der Referrer ist technisch auf den Ursprung unserer Domain beschränkt; konkrete Therapieseiten oder URL-Parameter sollen dadurch nicht an Doctolib übermittelt werden.

Termindaten ohne anschließende Behandlung werden bei Aktivcare grundsätzlich nach sechs Monaten gelöscht, soweit gesetzliche Pflichten oder die eigenständigen Aufbewahrungsregeln von Doctolib nicht entgegenstehen.

10. Praxissoftware MEDIFOX

Für Praxisorganisation, Termin- und Behandlungsverwaltung nutzen wir MEDIFOX der MEDIFOX DAN GmbH, Junkersstraße 1, 31137 Hildesheim. Die Verarbeitung erfolgt zur Durchführung der Behandlung, zur Dokumentation und zur Erfüllung gesetzlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. b und c sowie Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Behandlungsdokumentationen werden nach § 630f Abs. 3 BGB grundsätzlich zehn Jahre nach Abschluss der Behandlung aufbewahrt, sofern keine längere gesetzliche Frist oder ein berechtigter Grund für eine längere Sicherung besteht.

11. Empfänger und Auftragsverarbeitung

Empfänger personenbezogener Daten können je nach Vorgang insbesondere webgo, Deutsche Telekom, Doctolib, MEDIFOX DAN, Google Ireland Limited, behandelnde oder überweisende Stellen, Kostenträger sowie gesetzlich berechtigte Behörden sein. Eine Weitergabe erfolgt nur, wenn sie für den jeweiligen Zweck erforderlich, gesetzlich erlaubt oder von Ihnen veranlasst ist.

Dienstleister werden sorgfältig ausgewählt und datenschutzrechtlich gebunden, soweit dies nach Art. 28 DSGVO erforderlich ist. Unabhängige Verantwortlichkeiten eines Dienstleisters bleiben hiervon unberührt.

12. Speicherdauern im Überblick

• lokale Consent-Auswahl: sechs Monate;
• Kontaktanfragen ohne Behandlung: sechs Monate;
• E-Mail-, Telefon- und Faxkommunikation ohne Behandlung: sechs Monate;
• Doctolib-Termindaten bei Aktivcare ohne Behandlung: sechs Monate;
• nutzer- und ereignisbezogene GA4-Daten sowie GA4-Cookies: zwei Monate;
• lokale Autopilot- und Statistikberichte: grundsätzlich 90 Tage;
• Website-Sicherheitsbackups: 30 Tage, mindestens jedoch die letzten zehn erfolgreichen Sicherungen;
• Behandlungsdokumentationen: grundsätzlich zehn Jahre nach Abschluss der Behandlung.

Gesetzliche Aufbewahrungspflichten und erforderliche Nachweise können im Einzelfall längere Fristen begründen.

13. Sicherheit der Verarbeitung

Wir setzen angemessene technische und organisatorische Schutzmaßnahmen ein. Dazu gehören insbesondere TLS-Verschlüsselung, beschränkte Zugriffsrechte, sichere Sitzungs-Cookies, Formularschutz, regelmäßige Funktions- und Sicherheitsprüfungen, verifizierte Website-Backups sowie ein kontrollierter Veröffentlichungs- und Rücknahmeprozess.

Eine absolute Sicherheit elektronischer Kommunikation kann dennoch nicht garantiert werden. Besonders sensible Unterlagen sollten persönlich oder postalisch übermittelt werden.

14. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für eine allgemeine Website-Nutzung müssen Sie keine personenbezogenen Angaben bereitstellen. Für Kontaktaufnahme, Terminverwaltung und Behandlung können bestimmte Angaben erforderlich sein. Ohne diese Angaben kann die jeweilige Anfrage oder Leistung gegebenenfalls nicht bearbeitet werden.

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

15. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für nichtöffentliche Stellen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig.

16. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Erklärung, wenn sich eingesetzte Dienste, gesetzliche Anforderungen oder Verarbeitungsvorgänge ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.