Datenschutz

1. Allgemeines

Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen.

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und, soweit im Einzelfall erforderlich, Art. 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir im Zusammenhang mit dem Besuch unserer Website und der Nutzung der dort angebotenen Funktionen verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

2. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung sind:

Dr. med. Ralph Ostertag
Dr. med. Katharina Schmid
Karl Herrmann
Fachärzte für Allgemeinmedizin
Hauptstraße 11
72149 Neustetten

Telefon: 07472 – 26 001

Ansprechpartner für Datenschutzfragen:

LandDocs Neckar
Hauptstraße 11
72149 Neustetten
Telefon: 07472 – 26 001

3. Praxisstandorte

Praxis Neustetten
Hauptstraße 11, 72149 Neustetten
Telefon: 07472 – 26 001
Fax: 07472 – 24 797

Praxis Dettingen
Kreuzstraße 47, 72160 Dettingen
Telefon: 07482 – 229
Fax: 07482 – 525

Praxis Dürrenmettstetten
Dorfstraße 15, 72172 Dürrenmettstetten
Telefon: 07482 – 229
Fax: 07482 – 525

4. Hosting der Website

Unsere Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet.

Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Nach unseren Angaben erfolgt die Verarbeitung im Zusammenhang mit dem Hosting auf Servern innerhalb Deutschlands bzw. der Europäischen Union.

Die Verarbeitung durch IONOS erfolgt insbesondere zum Zweck des sicheren, stabilen und technisch ordnungsgemäßen Betriebs unserer Website.

5. Technische und organisatorische Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten gegen Verlust, Zerstörung, Veränderung, unbefugte Offenlegung sowie unbefugten Zugriff zu schützen.

Die Datenübertragung zwischen Ihrem Browser und unserer Website erfolgt grundsätzlich verschlüsselt mittels TLS (Transport Layer Security).

Wir weisen darauf hin, dass eine Datenübertragung über das Internet trotz geeigneter Sicherheitsmaßnahmen niemals vollständig ausgeschlossen werden kann.

6. Verarbeitung personenbezogener Daten beim Besuch unserer Website

Bei jedem Aufruf unserer Website werden durch den Webserver bzw. den Hostinganbieter technisch erforderliche Informationen verarbeitet und in sogenannten Server-Log-Dateien gespeichert.

Hierzu können insbesondere gehören:
• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• angeforderte Website bzw. Datei
• übertragene Datenmenge
• HTTP-Statuscode
• Referrer-URL
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Gerätetyp sowie gegebenenfalls Informationen über den Internet-Service-Provider

Die IP-Adresse wird nur so lange gespeichert, wie dies für die technische Bereitstellung und Sicherheit der Website erforderlich ist, und anschließend gelöscht oder – soweit technisch vorgesehen – gekürzt bzw. anonymisiert.

Die übrigen Server-Log-Daten werden für einen begrenzten Zeitraum von maximal acht Wochen gespeichert und anschließend gelöscht, sofern keine längere Speicherung ausnahmsweise zur Aufklärung eines Sicherheitsvorfalls oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht insbesondere im sicheren und stabilen Betrieb der Website, der Erkennung und Beseitigung technischer Fehler, der Abwehr von Angriffen, der Gewährleistung der IT-Sicherheit und der technischen Optimierung der Website.

7. Kontaktformulare

Unsere Website bietet verschiedene Möglichkeiten zur Kontaktaufnahme, insbesondere allgemeine Kontaktformulare, Rezeptanforderungen und Überweisungsanforderungen.

Wenn Sie ein Formular verwenden, verarbeiten wir die von Ihnen eingegebenen personenbezogenen Daten. Hierzu können insbesondere Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Angaben zum Anliegen und weitere freiwillig eingegebene Angaben gehören.

Wir verarbeiten nur diejenigen Daten, die für die Bearbeitung Ihres jeweiligen Anliegens erforderlich sind.

8. Rezeptbestellungen und Überweisungsanforderungen – Gesundheitsdaten

Bei Rezeptbestellungen, Überweisungsanforderungen und vergleichbaren medizinischen Anliegen können Angaben verarbeitet werden, aus denen sich Informationen über den Gesundheitszustand einer Person ergeben. Dabei handelt es sich um Gesundheitsdaten und damit um besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO.

Die Verarbeitung erfolgt ausschließlich zu den mit der jeweiligen Anfrage verbundenen medizinischen bzw. organisatorischen Zwecken, insbesondere zur Bearbeitung einer Rezeptanforderung, zur Vorbereitung bzw. Bearbeitung einer Überweisung, zur Kommunikation mit der Patientin bzw. dem Patienten und zur Durchführung bzw. Organisation der medizinischen Versorgung.

Soweit Gesundheitsdaten zur medizinischen Versorgung verarbeitet werden, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. – soweit einschlägig – Art. 6 Abs. 1 lit. c oder lit. f DSGVO in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO sowie den einschlägigen gesetzlichen Vorschriften.

Soweit für einen konkreten Verarbeitungsvorgang eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und – soweit Gesundheitsdaten betroffen sind – Art. 9 Abs. 2 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Die Verarbeitung und Offenlegung von Gesundheitsdaten erfolgt unter Beachtung der ärztlichen Schweigepflicht. Die ärztliche Schweigepflicht richtet sich insbesondere nach den einschlägigen berufsrechtlichen Vorschriften sowie § 203 StGB. § 203 StGB ist dabei keine datenschutzrechtliche Rechtsgrundlage, sondern schützt insbesondere die ärztliche Geheimhaltungspflicht.

9. Speicherung von Kontakt- und Gesundheitsdaten

Daten aus Kontakt-, Rezept- und Überweisungsanfragen werden grundsätzlich nur so lange gespeichert, wie dies für die Bearbeitung der jeweiligen Anfrage erforderlich ist.

Soweit die Daten aufgrund einer medizinischen Behandlung in die Patientenakte übernommen werden, gelten die hierfür einschlägigen gesetzlichen Aufbewahrungspflichten.

Eine Löschung erfolgt daher nicht, soweit gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen.

10. Bewerbungen

Wenn Sie sich über unsere Website oder per E-Mail bei uns bewerben, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zum Zweck der Durchführung und Bearbeitung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Hierzu können insbesondere Name, Kontaktdaten, Anschreiben, Lebenslauf, beruflicher Werdegang, Qualifikationsnachweise, Zeugnisse und sonstige übermittelte Bewerbungsunterlagen gehören.

Rechtsgrundlage ist insbesondere § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.

Wird kein Beschäftigungsverhältnis begründet, werden die Daten grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Gründe einer Löschung entgegenstehen oder Sie in eine längere Speicherung ausdrücklich eingewilligt haben.

11. Cookies

Unsere Website kann technisch erforderliche Cookies verwenden. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten können.

Session-Cookies können für die Dauer Ihres Besuchs gespeichert und beim Schließen des Browsers automatisch gelöscht werden. Sie können insbesondere für technisch erforderliche Funktionen eingesetzt werden, beispielsweise für den Schutz von Formularen vor automatisiertem Spam-Versand oder zur technischen Zuordnung einzelner Anfragen innerhalb einer Sitzung.

Soweit Cookies ausschließlich technisch erforderlich sind, erfolgt ihre Verwendung auf Grundlage der hierfür geltenden gesetzlichen Bestimmungen, insbesondere § 25 Abs. 2 TDDDG sowie – soweit personenbezogene Daten verarbeitet werden – Art. 6 Abs. 1 lit. f DSGVO.

Soweit Session-Cookies dazu verwendet werden, die Anzahl der aufgerufenen Unterseiten oder die Dauer eines Websitebesuchs zu erfassen, erfolgt dies ausschließlich im Rahmen der in dieser Datenschutzerklärung beschriebenen statistischen bzw. analytischen Verarbeitung.

Soweit persistente Cookies eingesetzt werden, werden diese nach einer festgelegten Dauer automatisch gelöscht.

12. IONOS WebAnalytics

Unsere Website nutzt – sofern technisch aktiviert – den Analysedienst IONOS WebAnalytics der IONOS SE.

IONOS WebAnalytics ermöglicht eine statistische Auswertung der Nutzung unserer Website. Dabei können insbesondere Referrer-URL, aufgerufene Website bzw. Datei, Browsertyp und Browserversion, verwendetes Betriebssystem, Gerätetyp, Zeitpunkt des Zugriffs, technische Nutzungsinformationen, Besucherzahlen, Seitenaufrufe, Dauer eines Websitebesuchs, Absprungraten und Herkunft des Zugriffs verarbeitet werden.

Die IP-Adresse wird nach Angaben des Anbieters anonymisiert verarbeitet.

Soweit die Verarbeitung auf Grundlage unseres berechtigten Interesses erfolgt, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse besteht in der statistischen Analyse und Verbesserung unseres Internetangebots sowie der technischen Optimierung unserer Website.

Soweit für die konkrete Ausgestaltung eine Einwilligung erforderlich ist, erfolgt die Verarbeitung ausschließlich auf Grundlage einer entsprechenden Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

13. Externe Dienste und Dienstleister

Wir können für den Betrieb unserer Website und die Bereitstellung einzelner Funktionen externe Dienstleister einsetzen.

Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit die gesetzlichen Voraussetzungen hierfür vorliegen.

Die Dienstleister dürfen personenbezogene Daten nur entsprechend unseren Weisungen und im Rahmen der gesetzlichen Anforderungen verarbeiten.

14. Online-Terminvergabe / Comretix

Auf unserer Website kann ein externer Dienst der Comretix GmbH für die Bereitstellung bzw. Einbindung eines Terminkalenders verwendet werden.

Bei der Nutzung der Online-Terminvergabe können personenbezogene Daten verarbeitet werden, die für die Terminvereinbarung erforderlich sind. Welche Daten hierbei konkret verarbeitet werden, hängt von den von Ihnen eingegebenen Angaben und der konkreten technischen Ausgestaltung der Terminbuchung ab.

Soweit personenbezogene Daten durch Comretix in unserem Auftrag verarbeitet werden, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Für die Verarbeitung innerhalb des externen Terminbuchungssystems können ergänzend die Datenschutzinformationen des jeweiligen Dienstanbieters gelten.

15. Google Maps

Auf unserer Website befinden sich gegebenenfalls lediglich externe Links zum Kartendienst Google Maps.

Beim bloßen Besuch unserer Website werden über diese Links keine Daten an Google Maps übertragen. Erst wenn Sie den entsprechenden Link aktiv anklicken, verlassen Sie unsere Website und werden zu Google Maps weitergeleitet.

Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Google.

16. Übermittlung personenbezogener Daten an Dritte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt grundsätzlich nur, wenn hierfür eine datenschutzrechtliche Rechtsgrundlage besteht.

Eine Weitergabe kann insbesondere erfolgen, wenn Sie ausdrücklich eingewilligt haben, wenn die Verarbeitung bzw. Übermittlung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, wenn eine gesetzliche Verpflichtung besteht, wenn die Übermittlung zur medizinischen Versorgung erforderlich und gesetzlich zulässig ist, wenn sie zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen oder wenn ein externer Dienstleister als Auftragsverarbeiter eingesetzt wird.

Bei Gesundheitsdaten werden zusätzlich die besonderen Anforderungen des Art. 9 DSGVO sowie die ärztliche Schweigepflicht berücksichtigt.

17. Übermittlung in Drittstaaten

Wir bemühen uns, personenbezogene Daten grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums zu verarbeiten.

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nur statt, wenn hierfür die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Eine solche Übermittlung kann insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission, geeignete Garantien nach Art. 46 DSGVO oder eine gesetzlich vorgesehene Ausnahme nach Art. 49 DSGVO gestützt werden.

18. Ihre Rechte als betroffene Person

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

  • Recht auf Auskunft gemäß Art. 15 DSGVO
  • Recht auf Berichtigung gemäß Art. 16 DSGVO
  • Recht auf Löschung gemäß Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Recht auf Widerspruch gemäß Art. 21 DSGVO, soweit dessen Voraussetzungen vorliegen
  • Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft

Das Recht auf Löschung besteht nicht, soweit gesetzliche Aufbewahrungspflichten oder andere gesetzliche Gründe einer Löschung entgegenstehen.

19. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Zuständige Aufsichtsbehörde für unsere Praxis ist insbesondere:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20
70173 Stuttgart

Postfach 10 29 32
70025 Stuttgart

Telefon: 0711 / 61 55 41-0
E-Mail: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de/

Das Beschwerderecht kann auch bei einer anderen nach Art. 77 DSGVO zuständigen Aufsichtsbehörde ausgeübt werden.

20. Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhende Entscheidung im Sinne des Art. 22 DSGVO findet im Rahmen unserer Website und der hier beschriebenen Verarbeitung nicht statt.

21. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.

Maßgeblich ist jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

Stand: September 2026.