1. Verantwortlicher ↑

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Praxis Tip Dr. Toraman & Kollegen

E-Mail: info@praxis-dr-toraman.de

Vertreten durch: Tip Dr. Mehmet Toraman

2. Datenschutzbeauftragter ↑

Für unsere Praxis besteht derzeit keine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten gemäß Art. 37 DSGVO und § 38 BDSG.

Bei Fragen zum Datenschutz können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.

3. Allgemeine Hinweise zur Datenverarbeitung ↑

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer medizinischen Leistungen erforderlich ist.

Eine Verarbeitung erfolgt insbesondere:

• zur Bereitstellung unserer Website,
• zur Bearbeitung von Kontaktanfragen,
• zur Terminvereinbarung,
• zur Kommunikation mit Patientinnen und Patienten,
• zur Bearbeitung von Bewerbungen,
• zur Erfüllung gesetzlicher Verpflichtungen,
• zur Wahrung berechtigter Interessen.

Gesundheitsbezogene Angaben stellen besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO dar und werden von uns mit besonderer Sorgfalt behandelt.

4. Ärztliche Schweigepflicht und Gesundheitsdaten ↑

Als medizinische Einrichtung unterliegen wir der ärztlichen Schweigepflicht gemäß § 203 StGB sowie den berufsrechtlichen Verschwiegenheitspflichten. Alle Mitarbeitenden unserer Praxis sind zur Verschwiegenheit und zur Einhaltung des Datengeheimnisses verpflichtet.

Gesundheitsdaten und sonstige besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeiten wir ausschließlich im Rahmen der medizinischen Behandlung, der Praxisorganisation sowie zur Erfüllung der damit verbundenen gesetzlichen und berufsrechtlichen Pflichten. Die Verarbeitung erfolgt auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG sowie den einschlägigen berufsrechtlichen Vorschriften.

Eine Weitergabe von Gesundheitsdaten an Dritte erfolgt nur, soweit dies gesetzlich zulässig ist, Sie ausdrücklich eingewilligt haben oder es zur Durchführung der Behandlung erforderlich ist (z. B. Abrechnung über die Kassenärztliche Vereinigung).

5. Rechtsgrundlagen der Verarbeitung ↑

Soweit wir personenbezogene Daten verarbeiten, erfolgt dies auf Grundlage der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Für Gesundheitsdaten erfolgt die Verarbeitung zusätzlich auf Grundlage von:

• Art. 9 Abs. 2 lit. h DSGVO
• § 22 BDSG
• den jeweils einschlägigen berufsrechtlichen Vorschriften.

6. Hosting ↑

Unsere Website wird bei der

gehostet.

Zum Zweck des sicheren und stabilen Betriebs der Website verarbeitet der Hostinganbieter technische Zugriffsdaten in unserem Auftrag. Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

7. DNS-Hosting ↑

Die DNS-Infrastruktur unserer Website wird über die Hetzner Online GmbH bereitgestellt.

Die Verarbeitung erfolgt ausschließlich zur technischen Bereitstellung unserer Website.

8. SSL-/TLS-Verschlüsselung ↑

Zum Schutz Ihrer Daten verwendet unsere Website eine moderne SSL-/TLS-Verschlüsselung. Dadurch werden sämtliche Daten verschlüsselt zwischen Ihrem Browser und unserem Webserver übertragen.

Eine verschlüsselte Verbindung erkennen Sie an der Darstellung „https://“ in der Adresszeile Ihres Browsers.

9. Server-Log-Dateien ↑

Beim Besuch unserer Website werden automatisch Informationen durch den Webserver erfasst. Hierzu gehören insbesondere:

• IP-Adresse (gekürzt bzw. technisch erforderlich)
• Datum und Uhrzeit
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• aufgerufene Seiten
• übertragene Datenmenge
• HTTP-Statuscode

Diese Daten dienen ausschließlich der Gewährleistung eines störungsfreien Betriebs, der Systemsicherheit sowie der Fehleranalyse. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Server-Log-Dateien werden in der Regel nach spätestens 7 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorkommnisse eine längere Speicherung erforderlich machen.

10. Cookies ↑

Unsere Website verwendet technisch notwendige Cookies, die für den sicheren und ordnungsgemäßen Betrieb der Website erforderlich sind. Diese Cookies dienen beispielsweise der Sitzungsverwaltung, der Darstellung von Inhalten oder sicherheitsrelevanten Funktionen.

Soweit ausschließlich technisch notwendige Cookies eingesetzt werden, erfolgt deren Verwendung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.

Sollten künftig zusätzliche Dienste eingesetzt werden, die eine Einwilligung erfordern (z. B. Statistik- oder Marketing-Cookies), werden diese erst nach Ihrer ausdrücklichen Einwilligung über ein Einwilligungsbanner aktiviert.

Darüber hinaus nutzt unsere Website in geringem Umfang lokale Speichertechnologien Ihres Browsers (Local Storage und Session Storage), beispielsweise um einen einmal geschlossenen Hinweis während Ihres Besuchs nicht erneut anzuzeigen oder um den Installationshinweis der Progressive Web App (PWA) zu speichern. Diese Informationen verbleiben ausschließlich auf Ihrem Endgerät, dienen rein funktionalen Zwecken und werden nicht zu Analyse- oder Marketingzwecken ausgewertet. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

11. Schriftarten (lokale Einbindung) ↑

Zur einheitlichen Darstellung von Schriftarten verwendet unsere Website die Schriftart „Poppins“. Diese Schriftart wird ausschließlich lokal auf unserem Server bereitgestellt und von dort geladen.

Es erfolgt dabei keine Verbindung zu Servern von Google oder anderen Drittanbietern und keine Übermittlung Ihrer IP-Adresse oder sonstiger personenbezogener Daten an Dritte. Google Fonts in der extern eingebundenen Variante kommt nicht zum Einsatz.

12. Kontaktaufnahme ↑

Wenn Sie uns per Kontaktformular, E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage. Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• Telefonnummer
• E-Mail-Adresse
• Betreff
• Inhalt Ihrer Nachricht
• freiwillig übermittelte Gesundheitsangaben

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO sowie – sofern Gesundheitsdaten betroffen sind – Art. 9 Abs. 2 lit. h DSGVO.

Ihre Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht an unberechtigte Dritte weitergegeben. Nach abschließender Bearbeitung Ihrer Anfrage werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Online-Terminvereinbarung über Doctolib ↑

Für die Online-Terminvereinbarung nutzen wir den Dienst Doctolib der Doctolib GmbH, Mehringdamm 51, 10961 Berlin („Doctolib“).

Standardmäßige Einbindung als Verlinkung

In der Regel binden wir Doctolib ausschließlich über einen Link bzw. eine Schaltfläche ein. Eine Datenübermittlung an Doctolib findet in diesem Fall erst statt, wenn Sie die Schaltfläche aktiv anklicken und auf die Plattform von Doctolib weitergeleitet werden. Beim bloßen Aufruf unserer Website werden somit keine Daten an Doctolib übermittelt. Rechtsgrundlage für die Bereitstellung der Verlinkung ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Mögliche eingebettete Darstellung (Buchungswidget)

Soweit wir auf einzelnen Seiten ein direkt eingebettetes Doctolib-Buchungsfenster (Widget) einsetzen, wird dieses erst geladen, nachdem Sie der Einbindung ausdrücklich zugestimmt haben. Vor Ihrer Einwilligung werden keine Daten an Doctolib übermittelt. Beim Laden des Widgets können personenbezogene Daten (insbesondere Ihre IP-Adresse sowie Geräte- und Browserinformationen) an Doctolib übermittelt werden. Rechtsgrundlage ist in diesem Fall Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn Sie über Doctolib einen Termin vereinbaren, verarbeitet Doctolib die von Ihnen eingegebenen Daten (z. B. Name, Kontaktdaten, Terminwunsch und ggf. Angaben zum Behandlungsanlass) zur Durchführung der Terminbuchung. Doctolib ist insoweit eigenständig Verantwortlicher bzw. handelt im Rahmen der gesetzlichen Vorgaben. Bitte beachten Sie die Datenschutzinformationen von Doctolib unter doctolib.de.

14. Online-Patientenanfragen und Formulare ↑

Unsere Website stellt verschiedene Formulare zur Verfügung, beispielsweise:

• Kontaktanfragen
• Neupatientenanmeldung
• allgemeine Praxisanfragen
• Anfragen zu medizinischen Leistungen
• ästhetische Beratungsanfragen

Je nach Formular können folgende Daten verarbeitet werden:

• Vor- und Nachname
• Anschrift
• Geburtsdatum
• Telefonnummer
• E-Mail-Adresse
• Krankenversicherung
• gewünschter Standort
• Terminwünsche
• freiwillig mitgeteilte Gesundheitsinformationen

Die Übermittlung dieser Angaben erfolgt freiwillig. Gesundheitsdaten werden ausschließlich verarbeitet, soweit dies zur Vorbereitung einer medizinischen Behandlung oder Terminorganisation erforderlich ist.

Die über die Formulare übermittelten Daten werden verschlüsselt übertragen und ausschließlich von berechtigten Mitarbeitenden unserer Praxis verarbeitet. Eine Speicherung erfolgt nur, soweit dies zur Bearbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO.

15. Bewerbungen ↑

Wenn Sie sich über unsere Website oder per E-Mail bei uns bewerben, verarbeiten wir Ihre personenbezogenen Daten ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens. Hierzu zählen insbesondere:

• Name
• Kontaktdaten
• Lebenslauf
• Zeugnisse
• Qualifikationen
• Anschreiben
• weitere freiwillig übermittelte Unterlagen

Die Verarbeitung erfolgt auf Grundlage von § 26 BDSG sowie Art. 6 Abs. 1 lit. b DSGVO.

Nach Abschluss des Bewerbungsverfahrens werden Ihre Unterlagen unter Beachtung der gesetzlichen Fristen (in der Regel sechs Monate nach Abschluss des Verfahrens) gelöscht, sofern keine Einwilligung zur längeren Speicherung vorliegt oder ein Beschäftigungsverhältnis zustande kommt.

16. Kommunikation per E-Mail ↑

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage verarbeitet.

Bitte beachten Sie, dass die Übertragung gewöhnlicher E-Mails Sicherheitslücken aufweisen kann. Vertrauliche oder besonders sensible medizinische Informationen sollten daher möglichst nicht unverschlüsselt per E-Mail übermittelt werden.

17. Telefonische Kontaktaufnahme ↑

Wenn Sie telefonisch Kontakt mit unserer Praxis aufnehmen, verarbeiten wir die im Rahmen des Gesprächs erforderlichen personenbezogenen Daten ausschließlich zur Bearbeitung Ihres Anliegens oder zur Terminvereinbarung.

Telefonate werden nicht aufgezeichnet.

18. Google Maps ↑

Zur Darstellung unserer Praxisstandorte verwenden wir auf unserer Website ausschließlich Verlinkungen zu Google Maps. Eine direkte Einbindung von Google Maps (z. B. als eingebettete Karte/iframe) erfolgt nicht.

Beim bloßen Aufruf unserer Website werden daher keine Daten an Google übermittelt. Erst wenn Sie aktiv auf einen entsprechenden Link klicken, werden Sie zu Google Maps weitergeleitet, wobei personenbezogene Daten (insbesondere Ihre IP-Adresse) an Google übermittelt werden können. Die Verarbeitung erfolgt dann eigenverantwortlich durch Google.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Google. Rechtsgrundlage für die Bereitstellung der Verlinkung ist Art. 6 Abs. 1 lit. f DSGVO.

19. Progressive Web App (PWA) ↑

Unsere Website unterstützt Funktionen einer Progressive Web App (PWA). Hierdurch kann unsere Website auf kompatiblen Endgeräten installiert werden und bestimmte Inhalte zur Verbesserung der Benutzerfreundlichkeit zwischenspeichern.

Hierzu können technisch notwendige Daten im Browser gespeichert werden. Diese Funktionen dienen ausschließlich der technischen Bereitstellung der Website und enthalten keine Marketing- oder Trackingfunktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

20. Keine Webanalyse, kein Tracking, keine Social-Media-Plugins ↑

Wir setzen auf unserer Website keine Webanalyse- oder Tracking-Dienste ein. Insbesondere kommen die folgenden Dienste nicht zum Einsatz:

• Google Analytics oder vergleichbare Analyse-/Statistikdienste
• Google reCAPTCHA
• eingebettete YouTube- oder sonstige Videoinhalte
• Social-Media-Plugins (z. B. Facebook, Instagram, X)
• Marketing- oder Retargeting-Dienste

Es findet somit keine Erstellung von Nutzungsprofilen statt. Sollte sich dies künftig ändern, werden wir diese Datenschutzerklärung entsprechend anpassen und – soweit erforderlich – Ihre Einwilligung einholen.

21. Keine automatisierte Entscheidungsfindung ↑

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Ihre personenbezogenen Daten werden nicht für automatisierte Einzelentscheidungen verwendet.

22. Externe Links ↑

Unsere Website enthält Links zu externen Websites. Für die Inhalte und die Datenschutzbestimmungen dieser externen Anbieter sind ausschließlich deren Betreiber verantwortlich.

Beim Anklicken eines externen Links verlassen Sie unsere Website. Bitte informieren Sie sich auf den jeweiligen Seiten über deren Datenschutzbestimmungen.

23. Speicherdauer ↑

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die Speicherdauer richtet sich insbesondere nach:

• gesetzlichen Aufbewahrungsfristen,
• steuer- und handelsrechtlichen Vorgaben,
• medizinrechtlichen Dokumentationspflichten (insbesondere der ärztlichen Dokumentationspflicht, in der Regel 10 Jahre),
• berechtigten Interessen unserer Praxis.

Sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten mehr bestehen, werden die Daten gelöscht oder anonymisiert.

24. Empfänger personenbezogener Daten ↑

Innerhalb unserer Praxis erhalten ausschließlich diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer jeweiligen Aufgaben benötigen.

Soweit erforderlich, setzen wir externe Dienstleister ein, die personenbezogene Daten ausschließlich in unserem Auftrag und auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO verarbeiten. Hierzu können insbesondere gehören:

• Hosting-Dienstleister
• IT-Dienstleister
• Softwareanbieter
• Wartungsunternehmen
• Kommunikationsdienstleister

Darüber hinaus können Daten an gesetzlich vorgesehene Stellen übermittelt werden (z. B. Kassenärztliche Vereinigung, Krankenkassen, Abrechnungsstellen), soweit dies für die Behandlung und Abrechnung erforderlich ist. Eine Übermittlung an sonstige Dritte erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht oder Sie ausdrücklich eingewilligt haben.

25. Datenübermittlung in Drittländer ↑

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt grundsätzlich nicht.

Soweit einzelne Dienste eine Datenübermittlung in Drittländer nicht vollständig ausschließen können (z. B. durch Nutzung internationaler IT-Dienstleister), erfolgt diese ausschließlich unter Beachtung der gesetzlichen Anforderungen der Art. 44 ff. DSGVO.

26. Datensicherheit ↑

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen Verlust, Manipulation, unbefugten Zugriff oder sonstige unrechtmäßige Verarbeitung zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung regelmäßig überprüft und angepasst.

27. Ihre Rechte als betroffene Person ↑

Sie haben nach der Datenschutz-Grundverordnung insbesondere folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

28. Beschwerderecht bei einer Aufsichtsbehörde ↑

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für unsere Praxis ist grundsätzlich die zuständige Datenschutzaufsichtsbehörde des Freistaats Bayern zuständig. Dies ist derzeit:

Unabhängig davon können Sie sich auch an jede andere zuständige Datenschutzaufsichtsbehörde wenden.

29. Änderungen dieser Datenschutzerklärung ↑

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund technischer Entwicklungen, gesetzlicher Änderungen oder neuer Dienstleistungen erforderlich wird.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.