Datenschutzerklärung

Hautarztpraxis Dr. med. Annette Bockmann

1. Gegenstand dieser Datenschutzerklärung

Wir freuen uns über Ihr Interesse an der Website der Hautarztpraxis Dr. med. Annette Bockmann (im Folgenden „Website“ genannt). Der Schutz Ihrer personenbezogenen Daten („Daten“) ist uns ein besonderes und wichtiges Anliegen.

Nachfolgend informieren wir Sie darüber, welche Daten bei der Nutzung der Website erhoben werden, zu welchen Zwecken wir diese verarbeiten und welche technischen und organisatorischen Maßnahmen wir zum Schutz Ihrer Daten getroffen haben. Diese Datenschutzerklärung kann jederzeit über den Link „Datenschutz“ auf unserer Website abgerufen werden.

2. Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutz‑Grundverordnung (DSGVO) ist:

Hautarztpraxis Dr. med. Annette Bockmann
Am Hasenberg 44 – Haus B
41462 Neuss

Telefon: 02131 53 07 79
E‑Mail: praxis@hautarzt-bockmann.de

3. Verarbeitung personenbezogener Daten

Wir verarbeiten Ihre Daten einerseits, um Ihnen die rein informatorische Nutzung der Website technisch zu ermöglichen, andererseits im Rahmen der Terminvereinbarung, der statistischen Auswertung und Optimierung unseres Online‑Angebots sowie unserer Online‑Präsenz auf Drittplattformen (z. B. Jameda, Google‑Bewertungen).

3.1 Rein informatorische Nutzung der Website

Besuchen Sie unseren Internetauftritt zu rein informatorischen Zwecken, ist es grundsätzlich nicht erforderlich, dass Sie uns aktiv Daten zur Verfügung stellen. In diesem Fall erheben und verwenden wir nur diejenigen Daten, die Ihr Internetbrowser automatisch an unseren Server übermittelt, um Ihnen den Besuch der Website zu ermöglichen. Hierzu gehören insbesondere:

Datum und Uhrzeit des Abrufs einer unserer Internetseiten
Typ, Sprache und Version des von Ihnen verwendeten Browsers
verwendetes Betriebssystem
die von Ihnen zuletzt besuchte Internetseite (Referrer URL)
IP‑Adresse des anfragenden Endgeräts

Diese Daten verarbeiten wir, um Ihnen die Nutzung der von Ihnen abgerufenen Internetseiten technisch zu ermöglichen, zur Gewährleistung der Stabilität und Sicherheit unserer Systeme, zur Fehleranalyse sowie zu statistischen Zwecken (z. B. zur Auswertung der Systemauslastung und zur Verbesserung unseres Internetangebots).

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Online‑Auftritt). Unser berechtigtes Interesse folgt aus den beschriebenen Zwecken. Die IP‑Adresse speichern wir nur für die Dauer Ihres Besuchs; eine personenbezogene Auswertung findet nicht statt.

3.2 Hosting durch Hetzner

Unsere Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Hetzner verarbeitet die im Rahmen des Hostings anfallenden Daten (z. B. IP‑Adresse, Server‑Logfiles) ausschließlich in unserem Auftrag und nach unseren Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Die Datenverarbeitung dient der sicheren, stabilen und effizienten Zurverfügungstellung unseres Online‑Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website).

3.3 Terminvereinbarung über Doctolib

Auf unserer Website besteht die Möglichkeit, Termine über den Dienst Doctolib zu vereinbaren. Anbieter ist:

Doctolib GmbH
Mehringdamm 51
10961 Berlin

Wenn Sie die Online‑Terminbuchung nutzen, werden personenbezogene Daten wie Name, Kontaktdaten, Termindaten sowie ggf. gesundheitsbezogene Angaben unmittelbar an Doctolib übermittelt und dort in unserem Auftrag verarbeitet. Die Verarbeitung erfolgt zum Zweck der Terminverwaltung, Organisation der Sprechstunde und Vorbereitung der medizinischen Behandlung.

Rechtsgrundlagen sind:

Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) und
Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung von Gesundheitsdaten im Rahmen der medizinischen Versorgung).

Weitere Informationen zur Datenverarbeitung durch Doctolib finden Sie unter:
https://www.doctolib.de/terms/agreement

3.4 Nutzung von Livestreams / eingebetteten Videos (z. B. YouTube)

Soweit wir auf unserer Website Videoinhalte (z. B. medizinische Informationsvideos oder Livestreams von Vorträgen) über Drittanbieter wie YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) einbinden, werden beim Aufruf der entsprechenden Seiten technische Daten an den Anbieter übermittelt.

Dies umfasst insbesondere Ihre IP‑Adresse sowie die Information, welche unserer Unterseiten von dieser IP‑Adresse aufgerufen wurden; zusätzlich können durch den Drittanbieter Cookies gesetzt und weitere Nutzungsdaten (z. B. zur Reichweitenmessung oder für Statistiken) verarbeitet werden. Wir binden solche Inhalte möglichst in einer datenschutzfreundlichen Variante („erweiterter Datenschutzmodus“) ein.

Rechtsgrundlage der Einbindung ist Ihre Einwilligung über das eingesetzte Consent‑Management‑Tool (Art. 6 Abs. 1 S. 1 lit. a DSGVO), soweit Sie dieser zugestimmt haben; im Übrigen stützen wir die Einbindung auf unser berechtigtes Interesse an einer ansprechenden und informativen Darstellung unserer Praxisleistungen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Weitere Informationen zum Datenschutz bei YouTube/Google finden Sie unter:
https://policies.google.com/privacy

3.5 Nutzung von Jameda

Wir sind auf dem Ärztebewertungs- und Vermittlungsportal „Jameda“ (Betreiberin: Jameda GmbH, Balanstraße 71a, 81541 München) mit einem Praxisprofil vertreten.

Beim Aufruf unseres Profils auf Jameda werden Ihre Daten durch Jameda als eigenständig Verantwortliche verarbeitet. Hierzu gehören insbesondere Ihre IP‑Adresse, technische Nutzungsdaten sowie ggf. Inhalte, die Sie dort einstellen (z. B. Bewertungen, Erfahrungsberichte oder Fragen).

Wir erhalten von Jameda lediglich aggregierte Informationen bzw. öffentlich sichtbare Angaben (z. B. Gesamtnote, veröffentlichte Bewertungen, Statistikdaten). Soweit Sie dort personenbezogene Daten eingeben, erfolgt dies freiwillig und auf Grundlage der Nutzungsbedingungen von Jameda.

Rechtsgrundlage für die Einbindung und Nutzung unseres Jameda‑Profils ist unser berechtigtes Interesse an einer Außendarstellung unserer Praxis und an der Bereitstellung einer zusätzlichen Informations‑ und Kontaktmöglichkeit für Patientinnen und Patienten (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Weitere Informationen zur Datenverarbeitung durch Jameda finden Sie in der Datenschutzerklärung von Jameda unter www.jameda.de/datenschutz.

3.6 Google‑Bewertungen (Google Business Profile)

Wir nutzen ein Praxisprofil bei Google (Google Business Profile), das von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, betrieben wird. Über dieses Profil können Nutzer unsere Praxis suchen, hinterlegte Informationen (z. B. Adresse, Telefonnummer, Öffnungszeiten) einsehen und Bewertungen abgeben.

Wenn Sie unser Profil bei Google aufrufen oder dort eine Bewertung abgeben, verarbeitet Google Ihre Daten in eigener datenschutzrechtlicher Verantwortung. Dazu können u. a. Ihre IP‑Adresse, Standortdaten, Ihr Google‑Konto (falls eingeloggt) sowie die Inhalte Ihrer Bewertung gehören. Wir haben keinen Einfluss auf Art, Umfang und Dauer der Verarbeitung durch Google. Wir können die von Ihnen abgegebenen Bewertungen einsehen und im Rahmen der Antwortfunktion darauf reagieren.

Rechtsgrundlage für die Nutzung unseres Google‑Profils und die Darstellung der dort veröffentlichten Bewertungen ist unser berechtigtes Interesse an einer transparenten Außendarstellung, der Verbesserung unseres Angebots und der Kommunikation mit (potenziellen) Patientinnen und Patienten (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Bewertungen geben Sie freiwillig und eigenständig bei Google ab; es gelten insoweit die Datenschutzbestimmungen von Google:
https://policies.google.com/privacy

3.7 Google Maps (nur Verlinkung)

Wir stellen auf unserer Website einen Link zu dem Kartendienst Google Maps zur Verfügung, um Ihnen die Anfahrt zu unserer Praxis zu erleichtern (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wenn Sie den Link anklicken, werden Sie zu Google Maps weitergeleitet und Google verarbeitet Ihre Daten (z. B. IP‑Adresse, ggf. Standortdaten) in eigener datenschutzrechtlicher Verantwortung. Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzerfreundlichen Darstellung unserer Praxislage (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen zum Datenschutz bei Google finden Sie unter https://policies.google.com/privacy.

3.8 Barrierefreiheits‑Widget „OneTap“

Auf unserer Website verwenden wir das Barrierefreiheits‑Widget „OneTap“ (OneTap Accessibility Plugin), um die Nutzung unserer Website für Menschen mit Behinderungen zu erleichtern. Das Widget stellt Funktionen wie Kontrast‑Anpassung, Schriftgrößenänderung und weitere Bedienhilfen bereit.

Nach Angaben des Anbieters ist OneTap vollständig DSGVO‑konform und erhebt selbst keine personenbezogenen Daten der Nutzer. Rechtsgrundlage für den Einsatz ist unser berechtigtes Interesse an einer barrierearmen und benutzerfreundlichen Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Consent‑Management

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und beim erneuten Aufruf wieder ausgelesen werden können.

Wir setzen Cookies zu folgenden Zwecken ein:

um die technische Nutzung der Website zu ermöglichen (z. B. Session‑Cookies),
um die Nutzung unserer Website statistisch auszuwerten und zu optimieren (z. B. im Rahmen von Analyse‑Tools),
um Ihre Einwilligungen und Einstellungen im Zusammenhang mit Datenschutz‑ und Cookie‑Präferenzen zu speichern.

Hierfür nutzen wir ein Consent‑Management‑System der Borlabs Cookie (Borlabs GmbH). Das System protokolliert, welche Cookies Sie erlaubt oder abgelehnt haben, sowie den Zeitpunkt und die technischen Metadaten der Einwilligung, um eine datenschutzkonforme, nachweisbare Steuerung der eingesetzten Cookies zu gewährleisten.

Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien und benutzerfreundlichen Bereitstellung der Website). Rechtsgrundlage für den Einsatz von Cookies zu Statistik‑ oder Marketingzwecken ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft über unser Cookie‑Banner bzw. die Cookie‑Einstellungen widerrufen können.

Sie können Ihre Browser‑Einstellungen so konfigurieren, dass keine Cookies gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Bitte beachten Sie, dass bei Deaktivierung einzelner Cookies Teile unserer Website nur eingeschränkt nutzbar sein können.

5. Webanalyse mit Google Analytics

Wir setzen auf unserer Website Google Analytics ein, einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies, die eine Analyse Ihrer Nutzung unserer Website ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Nutzung der Website (einschließlich Ihrer IP‑Adresse) werden in der Regel an einen Server von Google übertragen und dort gespeichert.

Wir haben Google Analytics um die Funktion zur IP‑Anonymisierung erweitert. Das bedeutet, Ihre IP‑Adresse wird von Google innerhalb der Mitgliedstaaten der EU oder anderer Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung gekürzt. Nur in Ausnahmefällen wird die volle IP‑Adresse an einen Server von Google (auch in Drittländern) übertragen und dort gekürzt.

In unserem Auftrag nutzt Google diese Informationen, um Ihre Nutzung der Website auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Nutzung der Website und der Internetnutzung verbundene Dienstleistungen zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP‑Adresse wird nicht mit anderen Daten von Google zusammengeführt; pseudonymisierte Nutzungsprofile werden ohne Ihre gesonderte Einwilligung nicht mit personenbezogenen Daten zusammengeführt.

Rechtsgrundlage für den Einsatz von Google Analytics ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie über das Cookie‑Banner erteilen können. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie Ihre Cookie‑Einstellungen ändern oder das von Google angebotene Browser‑Plugin zur Deaktivierung von Google Analytics installieren (https://tools.google.com/dlpage/gaoptout).

Weitere Informationen zu Nutzungsbedingungen und Datenschutz von Google finden Sie unter:
https://www.google.de/intl/de/policies/privacy/
https://www.google.com/intl/de/analytics/privacyoverview.html

Soweit Daten in Drittländer (z. B. USA) übertragen werden, erfolgt dies auf Grundlage der von der EU‑Kommission angenommenen geeigneten Garantien (z. B. EU‑Standardvertragsklauseln).

6. Einsatz von WP Statistics

Zur statistischen Auswertung der Besucherzugriffe nutzen wir das WordPress‑Plugin „WP Statistics“. Das Plugin wird auf unserem eigenen Webserver betrieben, sodass keine Daten an Dritte übermittelt werden.

WP Statistics verarbeitet u. a. folgende Daten:

anonymisierte IP‑Adresse
aufgerufene Seiten und Dateien
Herkunftsland und Referrer
Browsertyp und Betriebssystem
Datum und Uhrzeit des Seitenaufrufs

Die Auswertung erfolgt in aggregierter, nicht personenbezogener Form. Rückschlüsse auf einzelne Besucher werden nicht gezogen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Analyse der Nutzung unserer Website, um sie fortlaufend verbessern zu können).

7. Dauer der Speicherung

Wir verarbeiten und speichern personenbezogene Daten grundsätzlich nur so lange, wie dies zur Erreichung der jeweiligen Zwecke erforderlich ist oder wie wir aufgrund gesetzlicher Aufbewahrungspflichten (insbesondere aus berufs-, handels- oder steuerrechtlichen Vorgaben) hierzu verpflichtet sind.

Server‑Logfiles und technisch erforderliche Verbindungsdaten werden in der Regel kurzfristig gespeichert und anschließend gelöscht oder anonymisiert, sofern keine weitergehende Speicherung z. B. zu Beweiszwecken im Rahmen konkreter Vorfälle (z. B. IT‑Sicherheitsvorfälle) erforderlich ist. Daten, die wir auf Grundlage Ihrer Einwilligung verarbeiten, löschen wir, sobald Sie Ihre Einwilligung widerrufen und keine anderweitige Rechtsgrundlage für eine weitere Verarbeitung besteht.

8. Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Hierzu zählen etwa Zugriffs- und Zugriffskontrollkonzepte, Verschlüsselung, regelmäßige Sicherungen und organisatorische Richtlinien.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung und der gesetzlichen Vorgaben fortlaufend überprüft und verbessert.

8.1 SSL‑ bzw. TLS‑Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL‑ bzw. TLS‑Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://“ auf „https://“ wechselt und an dem Schloss‑Symbol in der Browserzeile.

Sind SSL bzw. TLS aktiviert, können die Daten, die Sie an uns übermitteln, nach dem aktuellen Stand der Technik nicht von Dritten mitgelesen werden.

9. Ihre Rechte als betroffene Person

Sie haben im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten folgende Rechte:

Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO)
Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
Recht auf Löschung („Recht auf Vergessenwerden“) unter den Voraussetzungen des Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, soweit wir die Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO stützen (Art. 21 DSGVO); dies gilt insbesondere für Datenverarbeitungen zu Zwecken der Direktwerbung.

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Darüber hinaus haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Für unsere Praxis ist in der Regel zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein‑Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

10. Kontakt

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden: