Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten beim Besuch unserer Website verarbeitet werden, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen. Die Nutzung unserer Website ist grundsätzlich möglich, ohne dass Sie aktiv personenbezogene Daten angeben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Frauenärztliche Gemeinschaftspraxis Dr. med. Oliver Lang und Dr. med. Christian Baumgärtner
Goldbacher Straße 7
63739 Aschaffenburg
Deutschland

Telefon: 06021 22122
E-Mail: info@gyn-ab.de
Website: https://www.frauenarzt-praxis-aschaffenburg.de/

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Vorschriften:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, z. B. für eingebettete Karten und Videos. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.
  • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, z. B. bei Terminanfragen.
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten, z. B. Dokumentation von Einwilligungen oder gesetzliche Aufbewahrungsfristen.
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, z. B. der sichere und stabile Betrieb dieser Website. Soweit technisch erforderliche Informationen auf Ihrem Endgerät gespeichert werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
  • Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG – Verarbeitung von Gesundheitsdaten, soweit diese im Rahmen der Behandlung bzw. Terminvereinbarung anfallen.

3. Hosting und Server-Logfiles

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Server befinden sich in Deutschland.

Bei jedem Aufruf unserer Website werden durch den Webserver automatisch folgende Informationen in sogenannten Server-Logfiles erfasst:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei
  • Referrer-URL (zuvor besuchte Seite)
  • verwendeter Browser und Betriebssystem
  • übertragene Datenmenge und HTTP-Statuscode

Diese Daten werden benötigt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten sowie Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit automatisch gelöscht, sofern ihre weitere Aufbewahrung nicht zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol.

5. Einwilligungsverwaltung mit Real Cookie Banner

Wir verwenden das Consent-Management-Tool Real Cookie Banner der devowl.io GmbH, Tannet 12, 94539 Grafling, Deutschland. Das Tool läuft vollständig auf unserem eigenen Server; es werden hierbei keine Daten an den Hersteller übermittelt.

Real Cookie Banner fragt Ihre Einwilligung für Dienste ab, die nur mit Ihrer Zustimmung geladen werden dürfen (z. B. Google Maps und YouTube), und blockiert diese Inhalte, bis Sie zugestimmt haben. Zur Dokumentation Ihrer Entscheidung speichern wir den Zeitpunkt, den Inhalt Ihrer Einwilligung bzw. Ablehnung, eine pseudonyme Kennung, Informationen zu Ihrem Browser sowie Ihre IP-Adresse (je nach Konfiguration in gekürzter bzw. gehashter Form). In Ihrem Browser wird ein Cookie gesetzt, das Ihre Auswahl speichert, damit Sie nicht bei jedem Besuch erneut gefragt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht für Einwilligungen) sowie § 25 Abs. 2 Nr. 2 TDDDG. Die Einwilligungsnachweise werden gespeichert, solange dies zum Nachweis erforderlich ist, und anschließend gelöscht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie auf den Link „Privatsphäre-Einstellungen ändern“ am Ende jeder Seite klicken.

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten und Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einer Behandlung oder einem Termin zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Enthält Ihre Anfrage Gesundheitsdaten, verarbeiten wir diese auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.

Hinweis: Eine unverschlüsselte E-Mail kann auf dem Übertragungsweg von Dritten mitgelesen werden. Bitte senden Sie uns daher keine sensiblen Gesundheitsinformationen per E-Mail, sondern sprechen Sie diese telefonisch oder persönlich in der Praxis an.

Ihre Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. ärztliche Dokumentationspflichten) entgegenstehen.

7. Online-Terminbuchung über Doctolib

Für die Online-Terminvereinbarung und für Nachrichten an die Praxis nutzen wir den Dienst Doctolib der Doctolib GmbH, Mehringdamm 51, 10961 Berlin, Deutschland.

Auf unserer Website befinden sich lediglich Verlinkungen zu unserem Praxisprofil bei Doctolib („Termin“ und „Nachricht“). Das dabei angezeigte Doctolib-Logo wird von unserem eigenen Server geladen. Beim bloßen Besuch unserer Website werden daher keine Daten an Doctolib übermittelt. Erst wenn Sie auf einen der Links klicken, werden Sie auf die Website von Doctolib weitergeleitet.

Die Angaben, die Sie bei Doctolib für die Terminbuchung machen (z. B. Name, Kontaktdaten, Geburtsdatum, Versicherungsart und Terminanlass), werden zur Organisation und Verwaltung Ihres Termins verarbeitet. Doctolib ist hierbei für unsere Praxis als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. h DSGVO. Für die Nutzung der Doctolib-Website selbst (z. B. Cookies und Nutzerkonto) gelten die Datenschutzhinweise von Doctolib: https://www.doctolib.de/terms/privacy.

Eine Online-Buchung ist freiwillig. Sie können Termine selbstverständlich auch telefonisch oder persönlich vereinbaren.

8. Google Maps

Auf unserer Website binden wir Karten des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird erst geladen, nachdem Sie über unseren Cookie-Banner eingewilligt haben. Beim Laden der Karte werden insbesondere Ihre IP-Adresse, Informationen zu Ihrem Browser sowie die aufgerufene Seite an Google übermittelt; Google kann dabei auch Cookies setzen. Es ist nicht auszuschließen, dass Daten an Server der Google LLC in den USA übertragen werden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; auf dieser Grundlage besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Privatsphäre-Einstellungen widerrufen.

Zusätzlich bieten wir einen einfachen Link zur Routenplanung bei Google Maps an. Erst wenn Sie diesen Link anklicken, werden Sie auf die Website von Google weitergeleitet.

Weitere Informationen: https://policies.google.com/privacy

9. YouTube-Videos

Auf einigen Seiten binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Videos werden erst geladen, nachdem Sie über unseren Cookie-Banner eingewilligt haben. Teilweise nutzen wir den erweiterten Datenschutzmodus (youtube-nocookie.com). Sobald ein Video geladen wird, werden insbesondere Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite an YouTube übermittelt; YouTube kann dabei Cookies oder vergleichbare Technologien einsetzen. Sind Sie bei Ihrem Google-Konto angemeldet, kann YouTube den Aufruf Ihrem Konto zuordnen. Eine Übermittlung in die USA ist möglich; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Privatsphäre-Einstellungen widerrufen.

Weitere Informationen: https://policies.google.com/privacy

10. Links zu sozialen Netzwerken

Auf unserer Website befinden sich Links zu unseren Profilen bei Facebook und Instagram (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Es handelt sich um einfache Verlinkungen – es werden keine Social-Media-Plugins eingebunden und beim Besuch unserer Website keine Daten an Meta übermittelt. Erst wenn Sie einen Link anklicken, werden Sie auf die jeweilige Plattform weitergeleitet; dort gelten die Datenschutzbestimmungen von Meta: https://www.facebook.com/privacy/policy/.

11. Schutz des Anmeldebereichs

Zum Schutz des Verwaltungsbereichs unserer Website vor unbefugten Zugriffen werden bei fehlgeschlagenen Anmeldeversuchen die IP-Adresse, der verwendete Benutzername und der Zeitpunkt gespeichert, um wiederholte Angriffsversuche vorübergehend zu blockieren. Dies betrifft ausschließlich Anmeldeversuche, nicht den normalen Besuch der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit unserer Website.

12. Bewerbungen

Wenn Sie sich bei uns bewerben (z. B. per E-Mail oder Post), verarbeiten wir Ihre Bewerbungsunterlagen zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 BDSG bzw. Art. 6 Abs. 1 lit. b DSGVO. Kommt kein Beschäftigungsverhältnis zustande, werden Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens gelöscht, sofern Sie nicht in eine längere Speicherung eingewilligt haben oder eine längere Aufbewahrung zur Abwehr von Rechtsansprüchen (z. B. nach dem Allgemeinen Gleichbehandlungsgesetz) erforderlich ist.

13. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. nach Handels- und Steuerrecht oder ärztlichem Berufsrecht) dies vorsehen. Anschließend werden die Daten gelöscht.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben unter Nr. 1 genannten Kontaktdaten.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de

15. Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: September 2026