Datenschutzerklärung

Praxis Dr. Pfaff – Praxis für Allgemeinmedizin am Heilbrunnen

Stand: April 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Praxis Dr. Pfaff – Praxis für Allgemeinmedizin
Hauptstr. 5
91560 Heilsbronn
Telefon: 09872 1570
E-Mail: info@praxispfaff.de
Website: https://www.praxispfaff.de

Verantwortliche Ärztin im Sinne der DSGVO:
Dr. med. Simone Pfaff

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz‑Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie den für Ärztinnen und Ärzte geltenden berufs‑ und sozialrechtlichen Vorschriften.

Personenbezogene Daten werden nur verarbeitet, soweit dies erforderlich ist

• zur Bereitstellung einer funktionsfähigen Website,
• zur Durchführung ärztlicher Leistungen,
• zur Terminorganisation,
• zur Bearbeitung von Anfragen,
• oder aufgrund gesetzlicher Verpflichtungen.

Je nach Nutzung unserer Website verarbeiten wir insbesondere:

• Stammdaten (z. B. Name, Kontaktdaten),
• Gesundheitsdaten (ausschließlich im Zusammenhang mit Terminorganisation oder Behandlung),
• technische Daten (z. B. IP‑Adresse, Browsertyp, Zugriffszeitpunkt).

Rechtsgrundlagen der Verarbeitung:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
• Art. 6 Abs. 1 lit. b DSGVO (Behandlung, Terminvereinbarung, vorvertragliche Maßnahmen),
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse),
• Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung von Gesundheitsdaten zu Behandlungszwecken).

3. Hosting

Unsere Website wird gehostet bei:

ALL-INKL.COM - Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf

Im Rahmen des Hostings werden insbesondere IP‑Adressen sowie Server‑Logfiles verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen und effizienten Betrieb der Website).

Mit dem Hostinganbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

4. Server-Logfiles

Beim Aufruf unserer Website erhebt und speichert der Hostinganbieter automatisch folgende Daten:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• Name der abgerufenen Datei,
• Referrer-URL,
• Browsertyp und -version,
• Betriebssystem,
• Hostname des Geräts.

Zweck der Verarbeitung: Gewährleistung der technischen Sicherheit, Systemstabilität sowie Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Maximal 30 Tage; eine längere Speicherung erfolgt ausschließlich bei sicherheitsrelevanten Ereignissen.

5. SSL-/TLS-Verschlüsselung

Unsere Webseite nutzt ein SSL-/TLS-Zertifikat, um die Datenübertragung zu schützen und eine verschlüsselte Verbindung aufzubauen.

Der Zertifikatsaussteller ist:

Sectigo Ltd.
16 Exchange Quay
Salford M5 3EQ
Sitz: Vereinigtes Königreich (UK)

Im Rahmen der Zertifikatsprüfung können technische Informationen (z. B. IP‑Adresse) verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Datensicherheit).

Drittlandübermittlung: Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.

6. Kontaktformular

Bei Nutzung unseres Kontaktformulars verarbeiten wir folgende Daten:

• Name,
• Telefonnummer,
• ggf. E-Mail-Adresse,
• Inhalt der Anfrage.

Zweck: Bearbeitung Ihrer Anfrage

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (termin‑ oder behandlungsbezogene Anfrage),
• Art. 6 Abs. 1 lit. f DSGVO (allgemeine Kontaktaufnahme).

Speicherdauer: Löschung spätestens 90 Tage nach Abschluss der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Online-Terminvereinbarung (Doctolib)

Zur digitalen Terminvergabe nutzen wir den Dienst:

Doctolib GmbH
Mehringdamm 51
10961 Berlin

Verarbeitete Daten:

• Name,
• Kontaktdaten,
• Geburtsdatum,
• Terminart,
• Versicherungsart,
• ggf. weitere gesundheitsbezogene Angaben.

Zweck: Planung und Organisation ärztlicher Termine.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO,
• Art. 9 Abs. 2 lit. h DSGVO.

Speicherdauer: Bis zu 60 Tage, darüber hinaus nur im Rahmen gesetzlicher Aufbewahrungspflichten.

Mit der Doctolib GmbH besteht ein Auftragsverarbeitungsvertrag.

8. KI-basierter Telefonassistent (Aaron.ai)

Zur Entgegennahme eingehender Anrufe nutzt die Praxis einen KI‑basierten Telefonassistenten („Aaron“):

Doctolib GmbH
Mehringdamm 51
10961 Berlin

Verarbeitete Daten:

• Telefonnummer
• Zeitpunkt und Dauer des Anrufs,
• Gesprächsinhalte (z. B. Terminwünsche).

Zweck: Terminvereinbarung, Anrufannahme und strukturierte Weiterleitung.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO,
• Art. 6 Abs. 1 lit. f DSGVO (Sicherstellung der Erreichbarkeit der Praxis).

Speicherdauer: Maximal 60 Tage, sofern keine gesetzlichen Pflichten entgegenstehen.

9. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein.

Technisch notwendige Cookies

• Zweck: Funktionsfähigkeit der Website
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG
• Speicherdauer: bis zum Ende der jeweiligen Sitzung

Cookies zu Analyse‑ oder Marketingzwecken werden nicht eingesetzt.

10. Eingebundene Dienste – Google Maps

Zur Darstellung interaktiver Karten nutzen wir:

Google Maps
Google Ireland Ltd.
Gordon House, Barrow Street
Dublin 4
Sitz: Irland

Dabei wird regelmäßig die IP‑Adresse des Nutzers verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Consent‑System).

Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden; Google verwendet hierfür Standardvertragsklauseln gemäß Art. 46 DSGVO.

11. Rechte der betroffenen Personen

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).

Beschwerderecht:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
lda.bayern.de

12. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern rechtliche, technische oder organisatorische Änderungen dies erforderlich machen.

Datenschutz und Datensicherheit sind für uns nicht nur eine gesetzliche Verpflichtung, sondern wesentlicher Bestandteil einer vertrauensvollen ärztlichen Behandlung.

Bei Fragen oder Anregungen zum Datenschutz sprechen Sie uns jederzeit gerne an.