Datenschutzerklärung

1. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies und verwendet weder Tracking noch Reichweitenmessung.
• Es werden keine Inhalte von fremden Servern nachgeladen – mit einer Ausnahme, die Sie selbst auslösen: der Google-Karte auf den Seiten Anfahrt und Kontakt. Sie lädt erst, wenn Sie darauf klicken (siehe Punkt 13).
• Die Schriftarten liegen auf unserem eigenen Server – es besteht keine Verbindung zu Google Fonts oder einem anderen Netzwerk.
• Ein Einwilligungsbanner ist deshalb nicht erforderlich: Ohne Ihr Zutun wird nichts von Dritten geladen.
• Personenbezogene Daten verarbeiten wir nur, wenn Sie uns aktiv etwas schicken – über ein Formular, per E-Mail oder am Telefon.
• Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

3. Datenschutzbeauftragte Person

4. Aufruf der Website

Bei jedem Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten an den Server unseres Hosters. Diese werden in sogenannten Server-Logdateien gespeichert:

• aufgerufene Seite sowie Datum und Uhrzeit des Abrufs
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• verwendeter Browser und Betriebssystem
• zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt
• IP-Adresse des anfragenden Geräts

Zweck: Auslieferung der Website, Gewährleistung der Stabilität und Erkennung von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Eine Auswertung zu Werbe- oder Analysezwecken erfolgt nicht.

5. Hosting

Die Website wird auf Servern der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben. Der Hoster verarbeitet die unter Punkt 4 genannten Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Grundlage ist ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

6. Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung. Sie erkennen das an der Adresse, die mit https:// beginnt, und am Schloss-Symbol in Ihrem Browser. Solange die Verschlüsselung aktiv ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

7. Schriftarten

Wir verwenden die Schriftarten Manrope und Nunito Sans. Beide sind lokal auf unserem Server hinterlegt und werden von dort geladen. Beim Aufruf der Website wird deshalb keine Verbindung zu Google Fonts oder einem anderen externen Anbieter aufgebaut. Es werden keine Daten an Dritte übertragen.

8. Terminanfrage über das Formular

Auf der Startseite und auf der Kontaktseite können Sie uns über ein Formular erreichen. Dabei verarbeiten wir die von Ihnen eingetragenen Angaben:

• Vor- und Nachname
• E-Mail-Adresse und Telefonnummer
• Versicherungsart (privat versichert oder beihilfeberechtigt bzw. gesetzlich versichert als Selbstzahler)
• gewünschter Fachbereich
• Ihre Nachricht
• Zeitpunkt der Absendung sowie Ihre Einwilligung

Zweck: Bearbeitung Ihrer Anfrage und Abstimmung eines Termins.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Setzen des Häkchens erteilen. Zielt die Anfrage auf einen Behandlungsvertrag, stützt sich die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Nachricht an uns genügt. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Angabe der Versicherungsart: Wir sind eine reine Privatpraxis ohne Kassensitz. Die Angabe ist erforderlich, damit wir Ihre Anfrage überhaupt bearbeiten und Sie zutreffend über die Kosten informieren können. Näheres unter Kostenübernahme.

Bitte beachten Sie: Senden Sie uns über das Formular keine Angaben zu Ihrer Erkrankung, keine Befunde und keine sonstigen Gesundheitsinformationen. Solche Angaben besprechen wir am Telefon oder persönlich in der Praxis. Wir weisen im Formular ausdrücklich darauf hin.

9. Rezeptbestellung

Bestandspatientinnen und -patienten können über die Startseite ein Folgerezept für bereits abgestimmte Dauermedikation anfordern. Dabei verarbeiten wir Namen, Geburtsdatum sowie das genannte Präparat mit Dosierung.

Diese Angaben sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

Zweck: Ausstellung des Folgerezepts im Rahmen der Behandlung.
Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Die Verarbeitung erfolgt durch ärztliches Personal, das der Schweigepflicht nach § 203 StGB unterliegt.

Neue oder geänderte Medikation besprechen wir ausschließlich im persönlichen Termin, nicht über das Formular.

10. Kontakt per E-Mail, Telefon und Fax

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Behandlungsvertrags geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Hinweis zur E-Mail: Unverschlüsselte E-Mails können auf dem Übertragungsweg von Dritten mitgelesen werden. Für vertrauliche medizinische Inhalte sind der Anruf oder das persönliche Gespräch der sichere Weg. Wenn Sie uns dennoch per E-Mail schreiben, gehen wir davon aus, dass Sie mit der unverschlüsselten Antwort einverstanden sind – Sie können dem jederzeit widersprechen.

11. Bewerbungen

Bewerbungsunterlagen, die Sie an jobs@herzunddarm.de oder auf dem Postweg an unsere Praxismanagerin senden, verarbeiten wir ausschließlich für das Bewerbungsverfahren.

Rechtsgrundlage: § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses.
Speicherdauer: Kommt kein Arbeitsverhältnis zustande, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens. Diese Frist berücksichtigt die Fristen des Allgemeinen Gleichbehandlungsgesetzes. Möchten Sie, dass wir Ihre Unterlagen länger aufbewahren, teilen Sie uns das bitte mit.

12. Behandlungsverhältnis

Wird aus Ihrer Anfrage eine Behandlung, verarbeiten wir Ihre Daten im Rahmen der Patientenakte. Dafür gelten eigene Regeln, die über diese Website hinausgehen – insbesondere die ärztliche Dokumentationspflicht nach § 630f BGB und die berufsrechtlichen Vorgaben der Ärztekammer Hamburg. Die Patientenakte ist grundsätzlich zehn Jahre nach Abschluss der Behandlung aufzubewahren; für einzelne Untersuchungen gelten längere Fristen.

Über die Datenverarbeitung im Behandlungsverhältnis informieren wir Sie gesondert in der Praxis.

13. Google Maps und externe Verweise

Eingebettete Karte

Auf den Seiten Anfahrt und Kontakt bieten wir eine Karte an, die Ihnen zeigt, wo unsere Praxis liegt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte lädt nicht von selbst. Zunächst sehen Sie nur einen Platzhalter auf unserem eigenen Server. Solange Sie nicht auf „Karte laden" klicken, wird keine Verbindung zu Google aufgebaut und es werden keine Daten übertragen.

Klicken Sie, werden an Google insbesondere Ihre IP-Adresse, Angaben zu Browser und Betriebssystem sowie die aufgerufene Seite übermittelt. Google kann diese Daten Ihrem Google-Konto zuordnen, wenn Sie angemeldet sind. Möchten Sie das nicht, melden Sie sich vor dem Klick bei Google ab – oder nutzen Sie den Link, der die Route direkt in Google Maps öffnet.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie mit dem Klick erteilen. Ihre Entscheidung merken wir uns nur für die Dauer Ihres Besuchs im Speicher des Browsers (Session Storage); sie wird beim Schließen des Browsers verworfen. Sie können die Einwilligung jederzeit widerrufen, indem Sie die Seite neu laden.

Zweck der Einbindung ist es, Ihnen den Weg zu unserer Praxis zu erleichtern. Einzelheiten zur Verarbeitung durch Google finden Sie in dessen Datenschutzerklärung.

Gewöhnliche Links

Daneben verlinken wir an einigen Stellen auf Google Maps, die Ärztekammer Hamburg und weitere Angebote. Das sind gewöhnliche Links: Erst wenn Sie sie anklicken, verlassen Sie unsere Website. Danach gelten die Bestimmungen des jeweiligen Anbieters, auf deren Inhalt wir keinen Einfluss haben.

14. Geplante Dienste

15. Empfänger Ihrer Daten

Ihre Daten erhalten ausschließlich:

• die Mitarbeiterinnen und Mitarbeiter unserer Praxis, soweit sie die Daten für ihre Aufgabe benötigen
• unser Hoster als Auftragsverarbeiter (Punkt 5)
• Google, aber nur wenn Sie die Karte selbst laden (Punkt 13)
• Stellen, an die wir gesetzlich zur Übermittlung verpflichtet sind

16. Übermittlung in Drittländer

Beim Betrieb dieser Website findet keine Übermittlung Ihrer Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums statt.

Eine Ausnahme entsteht erst, wenn Sie die Karte laden (Punkt 13): Google verarbeitet Daten auch auf Servern in den Vereinigten Staaten. Grundlage dafür ist Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework); Google LLC ist unter diesem Rahmen zertifiziert. Ohne Ihren Klick wird nichts übermittelt.

17. Speicherdauer im Überblick

18. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft darüber, ob und welche Daten wir zu Ihrer Person verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung genügt eine formlose Nachricht an die unter Punkt 2 genannten Kontaktdaten. Die Auskunft ist für Sie kostenfrei.

19. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich unbeschadet anderer Rechtsbehelfe bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:

20. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir eine Anfrage über das Formular allerdings nicht bearbeiten. Sie erreichen uns in diesem Fall jederzeit telefonisch.

21. Keine automatisierte Entscheidung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Über Ihre Anfrage entscheiden immer Menschen.

22. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich die Technik unserer Website oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand dieser Erklärung: 2. September 2026