Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dr. med. Oliver Bernas
Ebertstraße 24
73054 Eislingen/Fils
Telefon: 07161 988 36 36
E-Mail: [email protected]

Für Datenschutzanfragen erreichen Sie uns unter:

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung Ihrer Anfragen, zur Organisation Ihrer Behandlung oder zur Erfüllung gesetzlicher und vertraglicher Pflichten erforderlich ist.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung,
Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung,
Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten,
Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, sofern nicht Ihre Interessen oder Grundrechte überwiegen,
Art. 9 Abs. 2 lit. a DSGVO bei Ihrer ausdrücklichen Einwilligung in die Verarbeitung von Gesundheitsdaten,
Art. 9 Abs. 2 lit. h DSGVO, soweit Gesundheitsdaten für Zwecke der Gesundheitsvorsorge, der medizinischen Diagnostik, der Versorgung oder Behandlung verarbeitet werden.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen gilt zusätzlich § 25 TDDDG. Technisch unbedingt erforderliche Vorgänge stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG. Für nicht erforderliche Cookies oder vergleichbare Technologien holen wir zuvor Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO ein.

3. Hosting und Server-Logfiles

Beim Aufruf unserer Website verarbeitet der Webserver insbesondere folgende Daten:

IP-Adresse des zugreifenden Endgeräts,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite oder Datei,
Referrer-URL,
Browsertyp und Browserversion,
Betriebssystem,
HTTP-Statuscode,
übertragene Datenmenge.

Die Verarbeitung ist erforderlich, um die Website auszuliefern sowie ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Die Server-Logdaten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine sicherheitsrelevante Untersuchung oder gesetzliche Pflicht eine längere Speicherung erfordert.

Soweit der Hosting-Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Je nach Inhalt der Anfrage können dies insbesondere Ihr Name, Ihre Kontaktdaten, der Inhalt Ihrer Nachricht und gegebenenfalls Gesundheitsdaten sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Behandlungsvertrags dient. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung Ihrer Anfrage.

Soweit Gesundheitsdaten betroffen sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO oder – sofern ausdrücklich eingeholt – auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.

Wir löschen die Daten, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs-, Dokumentations- oder Nachweispflichten entgegenstehen.

Bitte übermitteln Sie besonders sensible medizinische Angaben nach Möglichkeit nicht unverschlüsselt per E-Mail.

5. Consent-Management mit Usercentrics

Wir verwenden eine Consent-Management-Plattform der:

Usercentrics GmbH
Sendlinger Straße 7
80331 München

Der Dienst dient dazu, gesetzlich erforderliche Einwilligungen einzuholen, zu dokumentieren und Ihre Auswahl zu speichern.

Dabei können insbesondere folgende Daten verarbeitet werden:

Einwilligungsstatus,
Zeitpunkt der Einwilligung,
Geräte- und Browserinformationen,
IP-Adresse,
pseudonyme Kennung.

Die Verarbeitung ist erforderlich, um Ihre Auswahl umzusetzen und die Einhaltung unserer rechtlichen Pflichten nachweisen zu können.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer rechtssicheren und nutzerfreundlichen Verwaltung der Einwilligungen. Das hierfür erforderliche Speichern oder Auslesen von Informationen erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG.

Ihre Einwilligungsauswahl können Sie jederzeit über den Link „Datenschutz-Einstellungen“ im Fußbereich unserer Website ändern. Die Änderung oder der Widerruf wirkt für die Zukunft.

Weitere Informationen zum Datenschutz bei Usercentrics finden Sie unter:

https://usercentrics.com/de/datenschutzerklaerung/

6. Online-Rezeption von 321 MED

Wir verwenden die Online-Rezeption der:

321 MED GmbH
Ohmstraße 1a
93055 Regensburg

Die Online-Rezeption dient der digitalen Kommunikation mit Patientinnen und Patienten, insbesondere für Kontakt-, Rezept- und sonstige Praxisanfragen.

Abhängig von Ihrer Anfrage werden insbesondere folgende Daten verarbeitet:

Name und Kontaktdaten,
Geburtsdatum,
Versicherungsstatus,
Angaben zu Ihrem Anliegen,
gegebenenfalls Gesundheitsdaten.

321 MED verarbeitet diese Daten als Auftragsverarbeiter nach unseren Weisungen. Wir haben mit 321 MED einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Die Verarbeitung allgemeiner personenbezogener Daten erfolgt – abhängig vom jeweiligen Anliegen – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO oder Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Gesundheitsdaten verarbeiten wir auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO oder, soweit im konkreten Vorgang erforderlich und abgefragt, auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Die Online-Rezeption wird erst geladen, nachdem Sie über unseren Consent-Manager eingewilligt haben. Das Laden des Dienstes sowie das Speichern oder Auslesen von Informationen auf Ihrem Endgerät erfolgen auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Datenschutz-Einstellungen“ widerrufen oder ändern.

Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs-, Dokumentations- oder Nachweispflichten entgegenstehen. Die konkrete Speicherdauer richtet sich außerdem nach der eingesetzten Konfiguration und den vertraglich vereinbarten Löschfristen.

Weitere Informationen zum Datenschutz bei 321 MED finden Sie unter:

https://321med.com/de/dataprotection

7. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien. Einige davon sind technisch unbedingt erforderlich, damit die Website und ausdrücklich von Ihnen aufgerufene Funktionen bereitgestellt werden können. Andere Technologien werden nur mit Ihrer vorherigen Einwilligung eingesetzt.

Technisch erforderliche Speicherungen und Zugriffe erfolgen gemäß § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO, soweit unser berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website überwiegt.

Nicht erforderliche Cookies und vergleichbare Technologien setzen wir ausschließlich nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO ein.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Datenschutz-Einstellungen“ widerrufen oder ändern.

Die jeweils eingesetzten Dienste, Zwecke, Anbieter, Datenkategorien und Speicherfristen werden im Consent-Manager aufgeführt.

8. Empfänger und Datenübermittlungen

Wir übermitteln personenbezogene Daten nur, wenn dies für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder Sie in die Übermittlung eingewilligt haben.

Empfänger können insbesondere sein:

IT- und Hosting-Dienstleister,
Anbieter der Online-Rezeption,
Telekommunikationsanbieter,
Behörden und öffentliche Stellen,
zur Berufsverschwiegenheit verpflichtete Berater.

Auftragsverarbeiter werden gemäß Art. 28 DSGVO vertraglich verpflichtet.

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission erfolgen.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Anschließend löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungs-, Dokumentations- oder Nachweispflichten entgegenstehen.

Soweit keine konkrete Speicherfrist angegeben werden kann, richtet sich die Dauer insbesondere nach dem Fortbestand des Verarbeitungszwecks, gesetzlichen Pflichten und möglichen Verjährungsfristen.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

Auskunft nach Art. 15 DSGVO,
Berichtigung nach Art. 16 DSGVO,
Löschung nach Art. 17 DSGVO,
Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Datenübertragbarkeit nach Art. 20 DSGVO,
Widerspruch nach Art. 21 DSGVO,
Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an:

[email protected]

Wenn wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, besteht ein Widerspruchsrecht ohne Angabe besonderer Gründe.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist insbesondere folgende Behörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: 0711 615541-0
E-Mail: [email protected]
Website: https://www.baden-wuerttemberg.datenschutz.de/

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen.

Die Website wird verschlüsselt über TLS/HTTPS übertragen. Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung überprüft und angepasst.

12. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand September 2026.

Wir passen die Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Diese Datenschutzerklärung wurde u.a. von den Rechtsanwälten der 321 LEGAL GmbH, Königswarterstraße 54a, 90762 Fürth, www.321legal.de erstellt