Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Privatpraxis für ganzheitliche Neurologie
Dr. med. Sabine Ott-Oechsle
Krankenhausstraße 7 | 2. Etage
89257 Illertissen
Deutschland

Telefon: +49 (0)7303 901 9939
E-Mail: neurodoc@t-online.de
Website: www.neurologie-illertal.de

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer ausschließlich im Rahmen der gesetzlichen Bestimmungen der DSGVO sowie des Bundesdatenschutzgesetzes (BDSG). Personenbezogene Daten werden nur erhoben, wenn dies technisch erforderlich ist oder Sie uns diese freiwillig zur Verfügung stellen.

Soweit Sie uns im Rahmen von Anfragen oder Terminbuchungen Gesundheitsdaten mitteilen, erfolgt diese Verarbeitung unter strenger Wahrung der ärztlichen Schweigepflicht gemäß § 203 StGB.

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn:

Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
die Verarbeitung zur Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO) oder
ein berechtigtes Interesse vorliegt und keine überwiegenden schutzwürdigen Interessen Ihrerseits entgegenstehen (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting, Server-Logfiles und IT-Sicherheit

Webhosting

Unsere Website wird gehostet bei:
ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68 | 02742 Friedersdorf | Deutschland

Beim Besuch der Website werden durch den Hoster automatisch Daten erfasst und in Server-Logfiles gespeichert (u. a. Browsertyp, Betriebssystem, Referrer URL, IP-Adresse und Uhrzeit). Dies dient der technischen Stabilität und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ein Vertrag zur Auftragsverarbeitung (AVV) liegt vor.

Sicherheits- und Antispam-Filtersysteme

Zum Schutz unserer Website vor Cyberangriffen, Malware sowie zur Vermeidung von automatisiertem Spam (z. B. in Formularen) nutzen wir softwarebasierte Sicherheits- und Filtersysteme, die lokal auf unserem Server betrieben werden. Diese Systeme verarbeiten die IP-Adresse und technische Protokolldaten der Besucher, um böswillige Zugriffe zu blockieren. Eine Weitergabe an Dritte findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der IT-Sicherheit).

4. Content-Management-System und Webdesign

Diese Website nutzt ein Content-Management-System sowie softwarebasierte Design-Erweiterungen (Page Builder). Alle diese Systeme werden ausschließlich lokal auf dem Server unseres Hosting-Anbieters (ALL-INKL) betrieben. Eine Übermittlung personenbezogener Daten an die Entwickler dieser Softwarekomponenten findet nicht statt.

5. Schriftarten (Google Fonts)

Schriftarten (Google Fonts) werden auf dieser Website ausschließlich lokal auf unserem eigenen Server eingebunden. Beim Laden der Website erfolgt zu keinem Zeitpunkt eine Verbindung zu Servern von Google. Es werden keine Daten an Google übertragen.

6. Kontaktaufnahme und Patienten-Fragebogen

Wenn Sie uns über das bereitgestellte Online-Formular, unseren Patienten-Fragebogen oder direkt per E-Mail kontaktieren, werden die von Ihnen eingegebenen Stamm-, Kontakt- und Versicherungsdaten sowie Ihre Angaben zu Beschwerden und Symptomen zur Bearbeitung und Beantwortung Ihrer Anfrage verarbeitet.

Der technische Versand der Formulardaten erfolgt über eine verschlüsselte SSL-Verbindung direkt an unser praxiseigenes E-Mail-Postfach. Eine dauerhafte Speicherung der sensiblen medizinischen Daten auf dem Webserver außerhalb des reinen Versandprozesses findet nicht statt.

Rechtsgrundlage:
Die Verarbeitung der allgemeinen Stamm- und Kontaktdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Verarbeitung der sensiblen Gesundheitsdaten erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO sowie zum Zweck der medizinischen Diagnostik und Behandlungsvorbereitung gemäß Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG unter strenger Wahrung der ärztlichen Schweigepflicht (§ 203 StGB).

Speicherdauer:
Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind. Kommt es im Anschluss zu einer Behandlung in unserer Praxis, werden die Daten in Ihre Patientenakte überführt und gemäß den gesetzlichen Aufbewahrungspflichten für Ärzte (i. d. R. 10 Jahre nach Abschluss der Behandlung) gespeichert.

7. Online-Terminbuchung (Jameda)

Für eine komfortable Online-Terminvereinbarung nutzen wir Funktionen der jameda GmbH (St.-Martin-Straße 57, 81669 München).

Wenn Sie die Terminbuchung auf unserer Website nutzen, werden Sie entweder direkt zu jameda weitergeleitet oder die Buchung erfolgt über ein in die Website eingebundenes Widget. Hierbei werden die von Ihnen eingegebenen Daten (Name, Kontaktdaten, Versicherungstyp, Terminwunsch sowie der Grund Ihres Besuchs) an jameda übermittelt und dort verarbeitet.

Zweck & Rechtsgrundlage:
Der Zweck ist die Organisation und Durchführung der Terminvergabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme). Bezüglich der eingegebenen medizinischen Daten greifen zudem Art. 9 Abs. 2 lit. a und lit. h DSGVO unter strengster Wahrung der ärztlichen Schweigepflicht.

Es besteht eine datenschutzrechtliche Vereinbarung zur Auftragsverarbeitung mit der jameda GmbH. Weitere Informationen zur Datenverarbeitung finden Sie direkt in der Datenschutzerklärung von jameda.

8. Analyse- und Marketing-Dienste

Hinweis: Alle in diesem Abschnitt genannten Dienste werden erst nach Ihrer ausdrücklichen, aktiven und informierten Einwilligung über unser Cookie-Banner geladen.

Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).

IP-Anonymisierung: Wir nutzen Google Analytics ausschließlich mit aktivierter IP-Anonymisierung. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der EU gekürzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung zur Verarbeitung von Gesundheitsdaten im Rahmen des Web-Trackings).
Drittlandtransfer: Google Ireland Ltd. übermittelt Daten an Google LLC in die USA. Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

Google Ads (Conversion Tracking)

Wir nutzen das Online-Werbeprogramm Google Ads und das dazugehörige Conversion-Tracking, um den Erfolg unserer Werbeanzeigen zu messen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
Zertifizierung: Google LLC ist zertifiziert unter dem EU-US Data Privacy Framework (DPF).

Meta Werbeanzeigen (Facebook und Instagram Pixel)

Wir nutzen Marketing- und Werbedienste der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland). Das Meta-Pixel erfasst Ihr Verhalten auf unserer Website, sofern Sie über eine unserer Werbeanzeigen zu uns gelangt sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
Drittlandtransfer: Meta Platforms Inc. (USA) is unter dem EU-US Data Privacy Framework (DPF) zertifiziert.

9. Google Maps

Zur anschaulichen Darstellung unseres Praxisstandorts binden wir interaktive Karten von Google Maps (Google Ireland Limited) ein. Die Karte wird standardmäßig blockiert und erst geladen, wenn Sie aktiv einwilligen. Dabei wird Ihre IP-Adresse an Google übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandtransfer: Google LLC (USA) ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.

10. Widgets für Google Bewertungen (Trustindex)

Zur transparenten Darstellung von Patientenbewertungen nutzen wir ein Widget des Anbieters Trustindex (Trustindex.io). Um den Datenschutz auf unserer medizinischen Website zu wahren, wird das Widget standardmäßig blockiert und erst nach Ihrer aktiven Einwilligung geladen. Dabei wird Ihre IP-Adresse an die Server von Trustindex übertragen, um die Bewertungsdaten technisch abzurufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

11. Cookie-Einwilligungsmanagement

Unsere Website verwendet Cookies. Zur Verwaltung und Dokumentation Ihrer gesetzlich vorgeschriebenen Einwilligungen nutzen wir ein lokal betriebenes Cookie-Einwilligungs-Tool. Dabei wird ein technisch notwendiges Cookie gesetzt, welches Ihre Auswahl speichert. Es werden dabei keine Daten an Dritte übertragen.

Technisch notwendige Cookies: Werden zwingend benötigt, um Grundfunktionen der Website zu gewährleisten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.
Analyse- und Marketing-Cookies: Werden ausschließlich nach Ihrer aktiven und freiwilligen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).

Sie können das Cookie-Banner jederzeit am Rand der Website erneut aufrufen, um Ihre Einstellungen anzupassen oder Ihre Einwilligung mit Wirkung für die Zukunft zu widerrufen.

12. Rechte der betroffenen Personen

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Zudem können Sie erteilte Einwilligungen jederzeit widerrufen.

Sie haben darüber hinaus das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für unseren Praxisstandort zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27 | 91522 Ansbach | Deutschland

13. Aktualität und Änderung dieser Datenschutzerklärung

Stand: Juli 2026

Datenschutzerklärung