Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist:

Praxis Dr. Pfaff
Hauptstr. 5
91560 Heilsbronn
Telefon: 09872 1570
E-Mail: info@praxispfaff.de

Vertreten durch:
Dr. med. Simone Pfaff

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite, zur Durchführung unserer Leistungen oder zur Bearbeitung von Anfragen erforderlich ist.

Personenbezogene Daten sind insbesondere:

Stammdaten (Name, Kontaktdaten)
Gesundheitsdaten (bei Terminvereinbarung oder telefonischer Beratung)
technische Daten (IP-Adresse, Browsertyp, Zugriffszeit etc.)

Rechtsgrundlagen der Verarbeitung:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Terminvereinbarung)
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsdaten)

3. Hosting

Unsere Webseite wird gehostet bei:

ALL-INKL.COM - Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf

Im Rahmen des Hostings werden personenbezogene Daten verarbeitet (IP-Adresse, Server-Logfiles).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an sicherem und effizientem Betrieb der Webseite

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abgeschlossen.

4. Server-Logfiles

Bei jedem Zugriff auf unsere Webseite erhebt und speichert der Hoster automatisch Daten, die Ihr Browser übermittelt:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Name der abgerufenen Datei
Referrer-URL
Browsertyp und -version
Betriebssystem
Hostname des Geräts

Zweck: Technische Sicherheit, Abwehr von Angriffen, Stabilität des Systems
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: maximal 30 Tage, längere Speicherung nur im Sicherheitsfall

5. SSL-/TLS-Verschlüsselung

Unsere Webseite nutzt ein SSL-/TLS-Zertifikat, um die Datenübertragung zu schützen und eine verschlüsselte Verbindung aufzubauen.

Der Zertifikatsaussteller ist:

Sectigo Ltd.
16 Exchange Quay
Salford M5 3EQ
Sitz: Vereinigtes Königreich (UK)

Im Rahmen der Gültigkeitsprüfung des Zertifikats kann der Zertifikatsanbieter technische Informationen (z. B. IP-Adresse, Browserinformationen) erhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Datenübertragung)

Datenübermittlung in ein Drittland (UK):
Das Vereinigte Königreich gilt datenschutzrechtlich als Drittland. Für das Vereinigte Königreich besteht jedoch ein Angemessenheitsbeschluss der Europäischen Kommission, womit ein der EU vergleichbares Datenschutzniveau gewährleistet ist. Eine Übermittlung personenbezogener Daten in das Vereinigte Königreich ist daher nach Art. 45 DSGVO zulässig, ohne dass zusätzliche Garantien (z. B. Standardvertragsklauseln) erforderlich sind.

6. Kontaktformular

Wenn Sie uns per Kontaktformular anfragen, verarbeiten wir:

Name
E-Mail-Adresse (optional)
Telefonnummer
Grund der Anfrage
Nachricht (optional)

Zweck: Bearbeitung Ihrer Anfrage
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (vertragsähnliche Anfrage)
Art. 6 Abs. 1 lit. f DSGVO (allgemeine Kontaktaufnahme)
Speicherdauer: maximal 90 Tage oder nach Erledigung der Anfrage

7. Online-Terminvereinbarung (Doctolib)

Zur digitalen Terminvergabe nutzen wir den Dienst:

Doctolib GmbH
Mehringdamm 51
10961 Berlin

Verarbeitete Daten:

Name
Kontaktdaten
Geburtsdatum
Gesundheitsdaten (z. B. Terminart, Versicherungsart)

Zweck: Planung und Verwaltung von Terminen
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsdaten)
Speicherdauer: maximal 60 Tage

Mit Doctolib besteht ein Auftragsverarbeitungsvertrag.

8. KI-basierter Telefonassistent (Aaron.ai)

Wir nutzen einen KI-Telefonassistenten („Aaron“, Aaron.ai) der:

Doctolib GmbH
Mehringdamm 51
10961 Berlin

Verarbeitete Daten:

Telefonnummer
Anrufzeit, Gesprächsdauer
Gesprächsinhalte (z. B. Terminwünsche)

Zweck: Entgegennahme von Anrufen, Terminvereinbarungen, Weiterleitung
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Terminbezogene Anrufe)
Art. 6 Abs. 1 lit. f DSGVO (Erreichbarkeit, Effizienz)
Speicherdauer: maximal 60 Tage

Mit Doctolib besteht ein Auftragsverarbeitungsvertrag.

9. Cookies

Wir verwenden Cookies, um den Betrieb der Seite zu gewährleisten.

Arten:

Technisch notwendige Cookies

Zweck: Funktionalität
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: bis Sitzungsende
Optionale Cookies

Nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Speicherdauer: 28 Tage

10. Eingebundene Dienste

Zur Darstellung von Karten nutzen wir:

Google Maps
Google Ireland Ltd.
Gordon House, Barrow Street
Dublin 4
Sitz: Irland

Verarbeitete Daten: IP-Adresse, Browserinformationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

11. Rechte der betroffenen Personen

Sie haben folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf einer Einwilligung (Art. 7 DSGVO)

Beschwerderecht bei der Aufsichtsbehörde:

Landesamt für Datenschutzaufsicht Bayern
Promenade 18
91522 Ansbach
lda.bayern.de

12. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sobald neue rechtliche Vorgaben oder technische Änderungen dies erfordern.

Unser ärztliche Tätigkeit setzt voraus, dass Daten erfasst und verarbeitet werden. Wo Datenerfassung und –verarbeitung stattfinden, muss Datenschutz und Datensicherheit gewährleistet sein. Dies ist für uns nicht nur gesetzliche Anforderung, sondern ein ureigenes Anliegen.

Sollten Sie noch Fragen oder Anregungen zum Thema Datenschutz rund um unsere Dienstleistungen haben, so sprechen Sie uns sehr gerne an.