Datenschutz

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Kommunikation mit Interessenten und Patienten, zur Bearbeitung von Anfragen oder zur Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b, c und f DSGVO; bei Gesundheitsdaten gilt zusätzlich Art. 9 DSGVO und es ist eine hierfür zulässige Rechtsgrundlage erforderlich.

3. Hosting und Server-Logfiles

Diese Website wird über Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA ausgeliefert. Beim Aufruf verarbeitet der Anbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Referrer sowie Browser- und Betriebssysteminformationen. Die Verarbeitung dient der sicheren, stabilen und schnellen Bereitstellung der Website; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Eine Verarbeitung kann in den USA oder weiteren Drittländern erfolgen. Netlify verweist für Übermittlungen aus der EU insbesondere auf das EU-US Data Privacy Framework sowie, soweit erforderlich, auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Soweit Netlify in unserem Auftrag verarbeitet, gelten die vertraglichen Datenschutzregelungen des Anbieters (Art. 28 DSGVO). Weitere Informationen: Datenschutzhinweise von Netlify.

Die Speicherdauer der Protokolldaten richtet sich nach Sicherheitsbedarf, Hosting-Konfiguration und gesetzlichen Anforderungen; die Daten werden gelöscht oder anonymisiert, sobald der Zweck entfällt. Gesundheitsdaten werden über die Server-Logfiles nicht verarbeitet.

4. Kontaktaufnahme

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Die Rechtsgrundlage richtet sich nach dem Inhalt der Anfrage, regelmäßig Art. 6 Abs. 1 lit. b oder f DSGVO. Enthält die Kommunikation Gesundheitsdaten, behandeln wir diese besonders vertraulich und verarbeiten sie nur, soweit dies rechtlich zulässig und für die angefragte Leistung erforderlich ist.

5. Termin-Assistent (Terminanfrage über die Website)

Über den Termin-Assistenten können Sie eine Terminanfrage stellen. Dabei verarbeiten wir die von Ihnen eingegebenen Angaben: Patientenstatus, Anliegen, Versicherungsart, gewünschte bzw. verordnete Behandlung, Terminwünsche und Verfügbarkeit, Name, Telefonnummer und/oder E-Mail-Adresse, bevorzugter Kontaktweg sowie eine optionale Nachricht. Die Angaben werden erst beim Klick auf „Terminanfrage sicher übermitteln“ übertragen; bis dahin verbleiben sie in Ihrem Browser.

Empfänger und Übermittlung: Die Übermittlung erfolgt verschlüsselt (HTTPS) über den Formulardienst Web3Forms (Web3Creative, Kerala, Indien; Serverstandort USA, Amazon Web Services). Web3Forms nimmt die Anfrage entgegen und leitet sie als E-Mail an unsere Praxispostfächer weiter (info@leistungsschmiede-bfh.de sowie das Postfach der Praxisleitung). Web3Forms handelt dabei als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage einer Vereinbarung zur Auftragsverarbeitung; für die Übermittlung in Drittländer werden die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) herangezogen. Nach Angaben des Anbieters werden Übermittlungen nur kurzzeitig zum Zweck der Zustellung gespeichert. Weitere Informationen: Datenschutzhinweise von Web3Forms.

Rechtsgrundlagen: Die Verarbeitung Ihrer Kontakt- und Termindaten erfolgt zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Angaben zu Behandlung und Verordnung sind Gesundheitsdaten im Sinne des Art. 9 DSGVO; diese verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie vor dem Absenden über die entsprechende Checkbox erteilen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@leistungsschmiede-bfh.de.

Rezept: Ein Foto Ihrer Verordnung übermitteln Sie nur, wenn Sie dies ausdrücklich tun – je nach Ausbaustufe des Assistenten als Dateianhang über den Formulardienst oder per E-Mail an unser Praxispostfach; alternativ bringen Sie die Verordnung zum ersten Termin mit. Rezeptdaten werden ausschließlich zur Terminvorbereitung genutzt.

Speicherdauer: Terminanfragen bewahren wir nur so lange auf, wie es für die Terminabstimmung und -durchführung erforderlich ist; kommt keine Behandlung zustande, löschen wir die Anfrage zeitnah, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Externe Links: Google Maps, Instagram und WhatsApp

Auf der Website befinden sich Links zu externen Diensten. Eine Datenübermittlung an diese Anbieter erfolgt grundsätzlich erst, wenn Sie den jeweiligen Link aktiv öffnen. Für die anschließende Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters. WhatsApp sollte für medizinische oder sonstige besonders sensible Angaben nur genutzt werden, wenn dies organisatorisch und datenschutzrechtlich freigegeben ist.

7. Schriften, Bilder und externe Medien

Alle Schriftarten und Bilddateien werden lokal aus dem eigenen Website-Paket geladen. Beim Seitenaufruf wird deshalb keine Verbindung zu Google Fonts, zu einem Bilddienst oder zu einem sozialen Netzwerk aufgebaut. Externe Angebote werden erst kontaktiert, wenn Sie einen entsprechenden Link bewusst anklicken; ab diesem Zeitpunkt ist der jeweilige Anbieter für seine Verarbeitung verantwortlich.

8. Cookies und lokale Speicherung

Die Website setzt in der vorliegenden Version keine Analyse- oder Werbetracker ein. Technisch kann lokale Browserspeicherung für rein funktionale Zwecke verwendet werden. Weitere Informationen finden Sie unter Cookies & externe Dienste. Werden später Google Analytics, Google Ads, Meta Pixel, Microsoft Clarity oder vergleichbare Dienste eingebaut, müssen diese vor Einwilligung blockiert und die Datenschutzhinweise entsprechend erweitert werden.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für medizinische Behandlungsdokumentation können besondere gesetzliche Aufbewahrungsfristen gelten.

10. Empfänger und Auftragsverarbeiter

Soweit externe Dienstleister im Auftrag eingesetzt werden, erfolgt dies auf Grundlage der gesetzlichen Anforderungen der Art. 28 ff. DSGVO. Eine Übersicht der relevanten Auftragsverarbeitungs-Themen finden Sie ergänzend unter AVV & Dienstleister.

11. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig kann insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg sein.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Besonders sensible Gesundheitsdaten sind dabei mit erhöhten Schutzanforderungen zu behandeln.

15. Stand

Stand dieser Datenschutzerklärung: 27. August 2026.