Datenschutzerklärung

1. Grundsätzliches zur Datenverarbeitung

Der Schutz personenbezogener Daten – insbesondere der besonders schützenswerten Gesundheitsdaten unserer jungen Patientinnen und Patienten sowie deren Eltern – hat für uns höchste Priorität.

Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich.

2. Webhosting bei IONOS & Server-Logfiles

Wir hosten unsere Website bei dem deutschen Dienstleister IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland). IONOS stellt die Webserver, den Speicherplatz und die Netzwerkinfrastruktur bereit, über die unsere Internetseite ausgeliefert wird.

Auftragsverarbeitungsvertrag (AVV):

Wir haben mit der IONOS SE einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dieser Vertrag stellt sicher, dass IONOS die technischen Zugriffsdaten unserer Website-Besucher streng nach unseren Weisungen, ausschließlich im Rahmen des Betriebs der Website und unter vollständiger Einhaltung der europäischen Datenschutzgesetze verarbeitet.

Erfassung von Server-Logdaten:

Beim Aufruf unserer Website erfasst der Webserver von IONOS technisch bedingt automatisch Protokolldaten (sogenannte Server-Logfiles). Dabei werden folgende Daten erfasst:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem Ihres Endgeräts
• Referrer URL (die zuvor besuchte Internetseite)
• Hostname des zugreifenden Rechners bzw. Endgeräts
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse des anfragenden Geräts

Zweck & Rechtsgrundlage:

Die vorübergehende Speicherung dieser Daten ist technisch erforderlich, um eine fehlerfreie, stabile und performante Auslieferung der Website zu gewährleisten und die Sicherheit unserer informationstechnischen Systeme zu schützen (z. B. Abwehr und Analyse von Cyber-Angriffen). Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren und zuverlässigen Websitebetrieb).

Speicherdauer & Löschfristen:

Die Server-Logfiles werden vom Hoster für Sicherheitsanalysen und zur Missbrauchserkennung für eine kurze Frist von maximal 7 bis 14 Tagen gespeichert und danach automatisiert gelöscht bzw. durch Kürzung der IP-Adresse unumkehrbar anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken (z. B. bei konkreten Vorfällen rechtswidriger Angriffe) erforderlich ist, sind bis zur endgültigen Klärung des Vorfalls von der routinemäßigen Löschung ausgenommen.

3. Lokale Einbindung von Schriften & Grafiken (Kein CDN-Transfer)

Aus Gründen des Datenschutzes und der Datensparsamkeit verzichten wir auf dieser Website bewusst auf die Einbindung externer Dienste und Drittanbieter-Netzwerke:

• Keine externen Webfonts (wie Google Fonts oder Adobe Fonts): Die Schriftarten dieser Website werden ausschließlich über systemeigene Schriften Ihres jeweiligen Endgeräts (System-Fonts: Segoe UI, Roboto, system-ui, Apple-System) dargestellt. Es findet kein Nachladen von Schriftarten über fremde Server statt.
• Keine externen Icon-Bibliotheken oder CDNs: Sämtliche Piktogramme, Grafiken und Icons sind entweder als direkte Vektorgrafiken (Inline-SVG) in den Programmcode eingebettet oder werden lokal von unserem eigenen Webserver bei IONOS ausgeliefert. Es erfolgt keine Verbindung zu externen Content Delivery Networks (wie z. B. FontAwesome, cdnjs, Cloudflare o. ä.).

Hierdurch wird sichergestellt, dass beim normalen Betrachten unserer Webseiten Ihre IP-Adresse nicht unbemerkt an unbeteiligte Drittanbieter im In- oder Ausland übertragen wird.

4. Kontaktaufnahme per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, telefonisch oder per Telefax kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten (wie Name, Telefonnummer, E-Mail-Adresse und der Inhalt Ihres Anliegens) bei uns zum Zweck der Bearbeitung der Anfrage und für etwaige Anschlussfragen gespeichert und verarbeitet.

Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (sofern Ihre Anfrage der Vorbereitung oder Durchführung eines Behandlungsvertrages dient) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und patientenorientierten Beantwortung Ihrer Nachricht).

Sicherheitshinweis: Die Datenübertragung im Internet per gewöhnlicher, unverschlüsselter E-Mail kann Sicherheitslücken aufweisen. Bei vertraulichen medizinischen Anliegen oder Befundanfragen empfehlen wir Ihnen stets das persönliche Gespräch vor Ort in unserer Praxis oder den telefonischen Kontakt.

5. Online-Terminbuchung via Doctolib (Separater Dienst)

Um Ihnen die Terminvereinbarung für planbare Termine (wie Vorsorgeuntersuchungen ab der U7 sowie Impftermine) so angenehm wie möglich zu gestalten, bieten wir Ihnen die Möglichkeit der Online-Terminbuchung über den spezialisierten Dienstleister Doctolib GmbH (Mehringdamm 51, 10961 Berlin) an.

Getrenntes System – Nur externe Verlinkung:

Auf unserer Praxis-Website ist kein interaktives Buchungsmodul (kein iFrame und kein Script) von Doctolib eingebettet. Beim reinen Besuch unserer Website werden daher keinerlei Daten an Doctolib übermittelt.

Unsere Website stellt lediglich externe Hyperlinks (Schaltflächen) bereit. Erst wenn Sie einen solchen Link („Termin online buchen“) anklicken, werden Sie auf die externe Buchungsplattform von Doctolib weitergeleitet. Ab diesem Moment verlassen Sie unsere Website und es gelten die Geschäfts- und Datenschutzbedingungen der Doctolib GmbH.

Die Verarbeitung Ihrer Daten auf der Doctolib-Plattform (z. B. Name des Kindes, Geburtsdatum, Kontaktdaten, Krankenkasse, gewünschter Termingrund) erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO i. V. m. Art. 9 Abs. 2 lit. h DSGVO zur Vorbereitung und Organisation des Behandlungsverhältnisses sowie unseres berechtigten Interesses an einer patientenfreundlichen Terminorganisation (Art. 6 Abs. 1 lit. f DSGVO).

Ausführliche Informationen zum Datenschutz und zur Verarbeitung Ihrer Daten durch Doctolib finden Sie in der Datenschutzerklärung von Doctolib unter: https://www.doctolib.de/terms/agreement

6. Ihre Rechte als betroffene Person (Betroffenenrechte)

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, jederzeit unentgeltlich Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Datenverarbeitung zu verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht auf Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere ärztliche Dokumentationspflichten nach § 630f BGB) entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format an sich oder einen Dritten aushändigen zu lassen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer Daten Widerspruch einlegen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO beruht.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen in die Datenverarbeitung können Sie jederzeit mit Wirkung für die Zukunft formlos widerrufen.

8. Ärztliche Schweigepflicht & Patientenbehandlung vor Ort

Die behandelnden Ärztinnen sowie alle medizinischen Fachangestellten unserer Praxis unterliegen der strengen gesetzlichen ärztlichen Schweigepflicht (§ 203 StGB) sowie den berufsrechtlichen Vorgaben der Sächsischen Landesärztekammer.

Informationen zur Verarbeitung von Patientendaten im Rahmen der medizinischen Diagnostik und Behandlung vor Ort in der Praxis (Behandlungsvertrag, Dokumentations- und Archivierungspflichten gemäß § 630f BGB) stellen wir Ihnen gern als gesonderte Patienten-Information zur Verfügung. Sie können dieses Dokument auch jederzeit im Bereich Downloads & Formulare als PDF herunterladen.

9. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung aller Daten eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von unbefugten Dritten mitgelesen werden.