Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Praxis für Kinder- und Jugendmedizin
Dr. med. Annika Schwarz
Rafael-Katz-Straße 3
82131 Gauting
Telefon: 089 / 89 948 460
Fax: 089 / 89 948 467
Mobil: 0171 / 4072430
E-Mail: info@kinderarztgauting.de

2. Datenschutzbeauftragte/r

Aufgrund der Art und des Umfangs unserer Datenverarbeitung sind wir nicht zur Bestellung einer/eines Datenschutzbeauftragten verpflichtet. Bei Fragen zum Datenschutz wenden Sie sich bitte an die unter Ziffer 1 genannten Kontaktdaten.

3. Allgemeine Hinweise zur Datenverarbeitung

3.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten der Nutzerinnen und Nutzer dieser Website grundsätzlich nur, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3.2 Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO. Beruht die Verarbeitung auf einem berechtigten Interesse, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage. Soweit besondere Kategorien personenbezogener Daten (insbesondere Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO) verarbeitet werden, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO (Einwilligung) oder Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG (Zwecke der Gesundheitsvorsorge sowie der medizinischen Versorgung).

3.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt, wenn dies durch gesetzliche Aufbewahrungspflichten vorgesehen ist, denen wir unterliegen.

4. Bereitstellung der Website und Erstellung von Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts. Hierbei können folgende Daten erhoben werden:

gekürzte oder vollständige IP-Adresse des anfragenden Geräts,
Datum und Uhrzeit des Zugriffs,
Name und URL der abgerufenen Datei,
die Website, von der aus der Zugriff erfolgt (Referrer-URL),
verwendeter Browser sowie ggf. das Betriebssystem.

Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Zusammenführung dieser Daten mit anderen personenbezogenen Daten findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch fehlerfreien Darstellung und der Sicherheit unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 30 Tagen gelöscht, soweit sie nicht zur Aufklärung oder Abwehr eines konkreten Sicherheitsvorfalls länger benötigt werden.

5. Hosting

Diese Website wird bei einem externen Dienstleister gehostet. Anbieter ist:

United Domains
Gautinger Straße 10
82319 Starnberg

Die auf dieser Website erfassten personenbezogenen Daten werden auf den Servern des Anbieters gespeichert. Der Einsatz erfolgt zum Zweck der Vertragserfüllung gegenüber unseren Nutzerinnen und Nutzern sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter haben wir einen Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO geschlossen.

6. Cookies und vergleichbare Technologien

Unsere Website verwendet ausschließlich technisch notwendige Cookies bzw. vergleichbare Technologien, die für den Betrieb der Website erforderlich sind. Diese dienen dazu, die Website nutzbar zu machen, und können nicht deaktiviert werden, ohne die Funktionsfähigkeit zu beeinträchtigen. Rechtsgrundlage ist § 25 Abs. 2 TDDDG (technisch erforderliche Speicherung) sowie Art. 6 Abs. 1 lit. f DSGVO.

7. Kontaktaufnahme

Wenn Sie uns per Telefon, E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, Kontaktdaten sowie der Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Erfüllung eines Behandlungsverhältnisses dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Bearbeitung Ihres Anliegens). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wichtiger Hinweis: Bitte übermitteln Sie uns über unverschlüsselte E-Mail oder das Kontaktformular keine sensiblen Gesundheitsdaten. Für die Übermittlung von Gesundheitsinformationen wenden Sie sich bitte telefonisch oder persönlich an unsere Praxis.

8. Online-Terminvergabe über medatixx (x.webtermin)

Auf unserer Website binden wir das Online-Terminvergabe-Tool x.webtermin ein. Anbieter ist die

medatixx GmbH & Co. KG
Im Kappelhof 1
65343 Eltville/Rhein
(im Folgenden „medatixx“)

Über das Tool können Sie online einen Termin in unserer Praxis anfragen bzw. vereinbaren. Dabei werden die von Ihnen in die Eingabemaske eingegebenen Angaben verarbeitet, insbesondere:

Vor- und Nachname,
Geburtsdatum,
die gewünschte Terminart (z. B. Vorsorgeuntersuchung, Impfung),
Angabe, ob bereits ein Behandlungsverhältnis besteht,
ggf. Angabe des Versichertenstatus (gesetzlich/privat),
sowie – sofern Sie diese freiwillig angeben – Kontaktdaten (z. B. Telefonnummer, E-Mail-Adresse) für die Terminbestätigung oder -erinnerung.

Verarbeitung im Auftrag: medatixx verarbeitet diese Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Hierzu haben wir mit medatixx einen Vertrag über die Verarbeitung im Auftrag gemäß Art. 28 DSGVO geschlossen. Verantwortlich für die Verarbeitung bleibt unsere Praxis.

Zweck und Rechtsgrundlage: Die Verarbeitung dient der Vereinbarung, Bestätigung und Verwaltung von Behandlungsterminen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen im Rahmen des Behandlungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer effizienten Terminorganisation). Soweit mit der Terminanfrage Gesundheitsdaten verarbeitet werden, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG.

Datensparsamkeit: Angaben zu Beschwerden, Diagnosen oder sonstigen Gesundheitsdaten werden – soweit sie nicht für die Auswahl eines passenden Termins zwingend erforderlich sind – nicht als Pflichtfeld abgefragt.

Terminerinnerung: Eine Erinnerung an Ihren Termin per E-Mail oder SMS erfolgt nur, sofern Sie hierin gesondert eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Speicherdauer: Bis zur Bestätigung der Terminanfrage speichert medatixx die eingegebenen Daten vorübergehend (in der Regel für maximal eine Stunde; danach verfällt der Bestätigungslink). Nach Bestätigung werden die Termindaten in unser Praxisverwaltungssystem übernommen und dort entsprechend den gesetzlichen Aufbewahrungsfristen verarbeitet.

Datensicherheit: Die Übertragung der Daten erfolgt verschlüsselt nach dem aktuellen Stand der Technik. Die Server befinden sich innerhalb der Europäischen Union.

Weitere Informationen zum Datenschutz bei medatixx finden Sie unter: https://medatixx.de/datenschutz

Transparenzhinweis: Beim Aufruf der Online-Terminvergabe werden Sie in ein eingebettetes Buchungsfenster geführt.

9. Daten von Kindern und Jugendlichen

Unsere Praxis behandelt Kinder und Jugendliche. Termin- und Kontaktanfragen über diese Website werden in der Regel durch die Sorgeberechtigten (Eltern bzw. gesetzliche Vertreterinnen und Vertreter) gestellt. Personenbezogene Daten von minderjährigen Patientinnen und Patienten verarbeiten wir nur im Rahmen des Behandlungsverhältnisses und unter Beachtung der besonderen Schutzbedürftigkeit dieser Daten. Sofern für eine Verarbeitung eine Einwilligung erforderlich ist, holen wir diese bei den Sorgeberechtigten ein, soweit die/der Minderjährige nicht selbst einwilligungsfähig ist.

10. Rechte der betroffenen Personen

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunft (Art. 15 DSGVO),
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Soweit die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

11. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

Postanschrift:
Postfach 1349
91504 Ansbach

Telefon: 0981 180093-0
E-Mail: poststelle@lda.bayern.de
Webseite: https://www.lda.bayern.de

13. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juni 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen.