Datenschutzerklärung

Information zur Verarbeitung personenbezogener Daten nach Art. 13 DSGVO.

1. Verantwortliche Stelle

Dr. med. Klaus-Peter Herzberg
Breitlingstraße 9
70184 Stuttgart
E-Mail: [email protected]

2. Datenschutzbeauftragte:r

Die Bestellung eines Datenschutzbeauftragten ist für unsere Praxis gesetzlich nicht vorgeschrieben (§ 38 BDSG, Art. 37 DSGVO). Ein Datenschutzbeauftragter wurde daher nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte unmittelbar an die unter Ziffer 1 genannte verantwortliche Stelle.

3. Begriffsbestimmungen

Die in dieser Datenschutzerklärung verwendeten Begriffe entsprechen den Definitionen der Datenschutz-Grundverordnung (DSGVO), insbesondere Art. 4 DSGVO.

4. Verarbeitung beim Besuch der Website

Beim Aufruf dieser Website werden durch den Browser automatisch Daten an den Server des Hosting-Anbieters gesendet (sog. Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, aufgerufene Seite, verwendeter Browser, Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb).

Hosting: Die Website wird über Cloudflare Pages ausgeliefert. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei werden die oben genannten technischen Verbindungsdaten verarbeitet. Anbieterinformationen: Cloudflare-Datenschutzhinweise.

Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Cookies und Drittanbieter

Die Schriften dieser Website werden lokal ausgeliefert. Den externen Kalender von Cal.com laden Sie aktiv durch „Termin buchen“. Informationen zu den dabei verarbeiteten Daten finden Sie unter Terminbuchung mit Cal.com. Ein früher verwendetes Fillout-Buchungsformular ist nicht mehr Bestandteil dieses Buchungswegs.

Reichweitenmessung mit Plausible

Diese Website nutzt Plausible, einen Webanalysedienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Zweck ist die statistische Auswertung der Seitennutzung — etwa welche Seiten wie häufig aufgerufen werden und über welche Quelle Besucher auf die Website gelangen —, um das Angebot zu verbessern.

Beim Aufruf einer Seite mit eingebundener Reichweitenmessung wird ein Skript von plausible.io geladen und ein Aufruf an den Anbieter gesendet. Dabei wird — wie bei jedem Abruf einer externen Datei — Ihre IP-Adresse an den Anbieter übertragen. Übermittelt werden zusätzlich die aufgerufene Seiten-Adresse, die Adresse dieser Website sowie die zuvor besuchte Seite, sofern Ihr Browser sie mitsendet. Aus den technischen Angaben Ihres Browsers (User-Agent) und der IP-Adresse kann der Anbieter Browser, Betriebssystem, Gerätetyp und den ungefähren Standort ableiten. Die Reichweitenmessung ist derzeit nicht auf allen Seiten dieser Website eingebunden.

Der Dienst setzt keine Cookies und speichert keine Daten auf Ihrem Endgerät. Er wird ohne Einwilligungsabfrage geladen; eine Einwilligung wird hierfür nicht eingeholt. Nach Angaben des Anbieters wird die IP-Adresse nicht gespeichert, sondern nur verwendet, um den Standort abzuleiten und einen täglich wechselnden Kennwert zu bilden, der eine Wiedererkennung über einzelne Tage, verschiedene Geräte oder andere Websites hinweg ausschließen soll. Ebenfalls nach Angaben des Anbieters werden die Besuchsdaten auf Servern innerhalb der Europäischen Union verarbeitet. Diese beiden Angaben beruhen auf der Dokumentation des Anbieters. Der Anbieter stellt darüber hinaus einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO bereit, der nach seinen Nutzungsbedingungen mit der Nutzung des Dienstes wirksam wird.

Die Speicherdauer der beim Anbieter vorgehaltenen Statistikdaten richtet sich nach dem gebuchten Leistungsumfang und den Angaben des Anbieters.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen statistischen Auswertung der Websitenutzung).

Widerspruchsrecht: Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen (Kontakt siehe Ziffer 10). Da die Reichweitenmessung ohne wiedererkennbare Kennung arbeitet, können wir einen Widerspruch technisch keinem einzelnen Besuch zuordnen; die Übertragung unterbleibt jedoch zuverlässig, wenn Sie das Laden von plausible.io in Ihrem Browser oder über eine Browser-Erweiterung unterbinden.

Einzelheiten zur Datenverarbeitung durch den Anbieter finden Sie in dessen offizieller Datenschutz-Dokumentation: plausible.io/data-policy.

5.1 Terminbuchung mit Cal.com

Für die Online-Terminbuchung setzen wir den Dienst Cal.com ein. Anbieter ist Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA.

Einbindung auf Ihre Anforderung. Wenn Sie „Termin buchen“ auswählen, wird der Kalender von Cal.com unmittelbar in einem Fenster geladen. Dabei werden Ihre IP-Adresse und technische Browserdaten an Cal.com übertragen. Ohne Öffnen des Kalenders wird diese Einbindung nicht geladen. Sie können alternativ telefonisch oder per E-Mail einen Termin vereinbaren. Die Verarbeitung für die von Ihnen angeforderte Terminvereinbarung erfolgt zur Vertragsanbahnung nach Art. 6 Abs. 1 lit. b DSGVO. Weitere Angaben zur Verarbeitung durch Cal.com finden Sie unten.

Verarbeitete Daten. Bei einer Buchung werden die von Ihnen eingegebenen Angaben verarbeitet: Name, E-Mail-Adresse, Telefonnummer, Rechnungsanschrift, gewählte Terminart, Termin und Zeitzone, Ihr optionaler Berichtswunsch sowie freiwillige Angaben zu einem abweichenden Rechnungsempfänger. Die Rechnungsdaten dienen der Vorbereitung der Abrechnung nach tatsächlich erbrachter Leistung. Cal.com weist in seiner Datenschutzerklärung ausdrücklich darauf hin, dass Angaben in Buchungsfeldern Gesundheitsdaten enthalten können. Bitte geben Sie dort nur an, was für die Terminvereinbarung erforderlich ist; Befunde und Krankheitsangaben besprechen wir im Termin selbst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung), für Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. h DSGVO.

Verarbeitung in den USA. Cal.com ist ein US-Unternehmen und verarbeitet die Daten nach eigenen Angaben in den Vereinigten Staaten. Für die Übermittlung in die USA benennt der Anbieter das EU-US Data Privacy Framework sowie die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für Buchungen, die über unseren Kalender zustande kommen, beschreibt sich Cal.com in seiner Datenschutzerklärung als Auftragsverarbeiter; verantwortlich im Sinne der DSGVO bleibt die unter Ziffer 1 genannte Stelle.

Einzelheiten zur Datenverarbeitung durch den Anbieter finden Sie in dessen offizieller Datenschutzerklärung (Stand: 20. August 2026): cal.com/privacy.

5.2 Google Ads: Messung von Terminbuchungen (nur mit Einwilligung)

Wir schalten Anzeigen über Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Um zu erkennen, ob über eine Anzeige ein Termin gebucht wurde, setzen wir die Conversion-Messung von Google Ads ein. Diese wird nur nach Ihrer ausdrücklichen Einwilligung über das Hinweisfenster auf der Startseite geladen. Ohne Einwilligung wird keine Datei von Google geladen und kein Google-Cookie gesetzt.

Was verarbeitet wird. Nach Ihrer Zustimmung wird auf der Startseite der Google-Tag geladen. Google kann dabei Cookies (z. B. _gcl_au, _gcl_aw) auf Ihrem Endgerät speichern, Ihre IP-Adresse und technische Geräte- und Browserangaben verarbeiten und die Kennung des Anzeigenklicks auslesen. Buchen Sie anschließend über den Kalender einen Termin, wird Google lediglich mitgeteilt, dass eine Buchung erfolgt ist, mit einem festen Wert von 59,98 € und einer zufälligen Buchungskennung zur Vermeidung von Doppelzählungen. Name, E-Mail-Adresse, Telefonnummer, Termin oder sonstige Buchungsangaben werden nicht an Google übermittelt. Als Seitenadresse wird nur die Startseite übermittelt. Personalisierte Werbung, Remarketing-Listen, Google Signals und erweiterte Conversions sind ausgeschaltet.

Gesundheitsbezug. Da diese Website eine Diabetes-Sprechstunde anbietet, kann allein die Information, dass über eine Anzeige ein Termin gebucht wurde, einen Rückschluss auf ein gesundheitliches Anliegen zulassen. Deshalb fragen wir Ihre ausdrückliche Einwilligung auch hierfür ab.

Rechtsgrundlage. Ihre Einwilligung nach § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO und, soweit ein Gesundheitsbezug besteht, Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen öffnen. Ihre Auswahl speichern wir bis zu 180 Tage in Ihrem Browser.

Übermittlung in die USA und Speicherdauer. Google kann Daten auch in den USA verarbeiten. Google ist nach dem EU-US Data Privacy Framework zertifiziert und setzt zusätzlich EU-Standardvertragsklauseln ein. Die Google-Ads-Cookies werden nach Angaben von Google in der Regel nach 90 Tagen gelöscht. Einzelheiten: policies.google.com/privacy und business.safety.google/adsprocessorterms.

Zählung in Plausible. Eine erfolgreiche Terminbuchung zählen wir zusätzlich in der unter „Reichweitenmessung mit Plausible“ beschriebenen cookielosen Statistik als anonymes Ereignis „Termin gebucht“, ohne Buchungsangaben. Ebenso zählen wir dort anonym, wenn das Vorstellungsvideo gestartet wird („Video gestartet“).

6. Terminbuchung und Bezahlung

Bei der Buchung verarbeitet Cal.com Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Rechnungsanschrift, den gewählten Termin, Ihren optionalen Berichtswunsch und Ihre optionale Einwilligung zu Heidi (Abschnitt 7.1). Falls Sie einen abweichenden Rechnungsempfänger angeben, verarbeitet die Praxis auch dessen Namen, Anschrift und gegebenenfalls E-Mail-Adresse zur Abstimmung der Abrechnung. Die Angabe allein löst keinen Rechnungsversand an Dritte aus; ein abweichender Empfänger wird mit der Praxis abgestimmt. Bitte geben Sie im Buchungsformular keine Befunde oder ausführlichen Gesundheitsangaben ein. Die Datenverarbeitung dient der Terminvereinbarung (Art. 6 Abs. 1 lit. b DSGVO); für medizinisch erforderliche Gesundheitsdaten gilt zusätzlich Art. 9 Abs. 2 lit. h DSGVO.

Die Terminbuchung ist kostenlos und verlangt keine Zahlungsdaten. Nach tatsächlich erbrachter Leistung stellt die Praxis eine Rechnung aus. Zahlungsinformationen erhalten Sie mit der Rechnung. Es wird bei der Buchung kein SEPA-Mandat erteilt und keine Zahlung ausgelöst.

Honorarvereinbarung per E-Mail. Nach der Buchung erhalten Sie die Honorarvereinbarung nach § 2 GOÄ als PDF. Sie senden das unterschriebene Dokument als Foto oder Scan an [email protected]. Dabei verarbeitet die Praxis Ihren Namen, Ihr Geburtsdatum, Ihre Anschrift und Ihre Unterschrift zur Durchführung des Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Das Dokument wird Teil Ihrer Patientenakte (siehe Abschnitt 8). E-Mails sind in der Regel transportverschlüsselt, aber nicht Ende-zu-Ende verschlüsselt; bitte senden Sie mit der Vereinbarung keine Befunde oder weiteren Gesundheitsangaben.

7. Daten in der Online-Sprechstunde

Die Video-Sprechstunde wird über einen im EWR ansässigen, DSGVO-konformen Video-Dienst (Whereby) durchgeführt. Das Gespräch wird nicht als Video- oder Audiodatei aufgezeichnet. Während der Sprechstunde verarbeitete Gesundheitsdaten unterliegen Art. 9 Abs. 2 lit. h DSGVO (medizinische Diagnostik und Behandlung).

Anbieter Video-Sprechstunde: Whereby AS, Tromsø (Norwegen). Norwegen ist Teil des Europäischen Wirtschaftsraums (EWR); es liegt ein angemessenes Datenschutzniveau vor, eine Übermittlung in ein Drittland findet nicht statt. Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

7.1 Gesprächsdokumentation mit Heidi (nur mit Einwilligung)

Nur wenn Sie ausdrücklich einwilligen, setzt Dr. Herzberg für die ärztliche Dokumentation die Software „Heidi“ des Anbieters Heidi Health ein. Heidi verarbeitet während des Gesprächs die Sprache und erstellt daraus eine schriftliche Gesprächsnotiz, die Dr. Herzberg prüft und in die Patientenakte übernimmt. Verarbeitet werden dabei Gesundheitsdaten. Nach Angaben des Anbieters wird die Tonspur nicht gespeichert.

Rechtsgrundlage. Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Sie erteilen die Einwilligung bei der Terminbuchung über ein eigenes, nicht vorausgewähltes Häkchen. Die Einwilligung ist freiwillig; ohne sie wird Heidi nicht eingesetzt und Dr. Herzberg dokumentiert selbst. Sie können jederzeit widersprechen bzw. die Einwilligung mit Wirkung für die Zukunft widerrufen, auch während des Gesprächs. Die Gesprächsnotiz wird Teil der Patientenakte (Abschnitt 8).

Anbieter und Auftragsverarbeitung. Mit Heidi Health besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; der Anbieter verarbeitet die Daten nur nach Weisung von Dr. Herzberg. Nach Angaben des Anbieters bleiben die Daten europäischer Nutzer innerhalb der EU bzw. des EWR. Weitere Einzelheiten, etwa zur Speicherdauer beim Anbieter, teilt Ihnen Dr. Herzberg auf Anfrage mit.

Alle Hinweise zur Online-Behandlung und eine Übersicht Ihrer Zustimmungen finden Sie in der Patienteninformation.

8. Patientenakte und Aufbewahrungspflichten

Im Rahmen der Behandlung erstellte Patientenakten werden gemäß § 630f BGB für mindestens 10 Jahre nach Abschluss der Behandlung aufbewahrt. Spezialgesetzliche Aufbewahrungsfristen (z. B. § 28 Röntgenverordnung, steuerrechtliche Aufbewahrungspflichten) bleiben unberührt.

9. WhatsApp-Schnellkontakt

Auf dieser Website wird ein WhatsApp-Schnellkontakt-Button angeboten — ausschließlich für organisatorische Anfragen (Terminänderung, Öffnungszeiten, allgemeine Rückfragen). Medizinische Inhalte und Patientendaten dürfen nicht über WhatsApp übermittelt werden, da WhatsApp nicht den datenschutzrechtlichen Anforderungen für die Verarbeitung von Gesundheitsdaten genügt.

Wenn Sie WhatsApp nutzen, werden Daten (Telefonnummer, Nachricht) an WhatsApp Ireland Ltd. (Meta) übermittelt. Die Verantwortlichkeit für diese Übermittlung liegt bei Ihnen. Wir empfehlen für medizinische Inhalte ausschließlich die Online-Sprechstunde oder den verschlüsselten Patienten-Kanal.

10. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO) — soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Anfragen richten Sie bitte an: [email protected]

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig in Baden-Württemberg:
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Stand dieser Datenschutzerklärung: 16. Oktober 2026