Datenschutzerklärung

Information zur Verarbeitung personenbezogener Daten nach Art. 13 DSGVO.

1. Verantwortliche Stelle

Dr. med. Klaus-Peter Herzberg
Breitlingstraße 9
70184 Stuttgart
E-Mail: [email protected]

2. Datenschutzbeauftragte:r

Die Bestellung eines Datenschutzbeauftragten ist für unsere Praxis gesetzlich nicht vorgeschrieben (§ 38 BDSG, Art. 37 DSGVO). Ein Datenschutzbeauftragter wurde daher nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte unmittelbar an die unter Ziffer 1 genannte verantwortliche Stelle.

3. Begriffsbestimmungen

Die in dieser Datenschutzerklärung verwendeten Begriffe entsprechen den Definitionen der Datenschutz-Grundverordnung (DSGVO), insbesondere Art. 4 DSGVO.

4. Verarbeitung beim Besuch der Website

Beim Aufruf dieser Website werden durch den Browser automatisch Daten an den Server des Hosting-Anbieters gesendet (sog. Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, aufgerufene Seite, verwendeter Browser, Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb).

Hosting: Die Website wird über den bestehenden manitu-Webhosting-Zugang der Praxis ausgeliefert. Dabei werden die oben genannten technischen Verbindungsdaten verarbeitet. Anbieterinformationen: manitu GmbH.

Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Cookies und Drittanbieter

Die Schriften dieser Website werden lokal ausgeliefert. Den externen Kalender von Cal.com laden Sie aktiv durch „Termin buchen“. Informationen zu den dabei verarbeiteten Daten finden Sie unter Terminbuchung mit Cal.com. Ein früher verwendetes Fillout-Buchungsformular ist nicht mehr Bestandteil dieses Buchungswegs.

Reichweitenmessung mit Plausible

Diese Website nutzt Plausible, einen Webanalysedienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Zweck ist die statistische Auswertung der Seitennutzung — etwa welche Seiten wie häufig aufgerufen werden und über welche Quelle Besucher auf die Website gelangen —, um das Angebot zu verbessern.

Beim Aufruf einer Seite mit eingebundener Reichweitenmessung wird ein Skript von plausible.io geladen und ein Aufruf an den Anbieter gesendet. Dabei wird — wie bei jedem Abruf einer externen Datei — Ihre IP-Adresse an den Anbieter übertragen. Übermittelt werden zusätzlich die aufgerufene Seiten-Adresse, die Adresse dieser Website sowie die zuvor besuchte Seite, sofern Ihr Browser sie mitsendet. Aus den technischen Angaben Ihres Browsers (User-Agent) und der IP-Adresse kann der Anbieter Browser, Betriebssystem, Gerätetyp und den ungefähren Standort ableiten. Die Reichweitenmessung ist derzeit nicht auf allen Seiten dieser Website eingebunden.

Der Dienst setzt keine Cookies und speichert keine Daten auf Ihrem Endgerät. Er wird ohne Einwilligungsabfrage geladen; eine Einwilligung wird hierfür nicht eingeholt. Nach Angaben des Anbieters wird die IP-Adresse nicht gespeichert, sondern nur verwendet, um den Standort abzuleiten und einen täglich wechselnden Kennwert zu bilden, der eine Wiedererkennung über einzelne Tage, verschiedene Geräte oder andere Websites hinweg ausschließen soll. Ebenfalls nach Angaben des Anbieters werden die Besuchsdaten auf Servern innerhalb der Europäischen Union verarbeitet. Diese beiden Angaben beruhen auf der Dokumentation des Anbieters. Der Anbieter stellt darüber hinaus einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO bereit, der nach seinen Nutzungsbedingungen mit der Nutzung des Dienstes wirksam wird.

Die Speicherdauer der beim Anbieter vorgehaltenen Statistikdaten richtet sich nach dem gebuchten Leistungsumfang und den Angaben des Anbieters.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen statistischen Auswertung der Websitenutzung).

Widerspruchsrecht: Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen (Kontakt siehe Ziffer 10). Da die Reichweitenmessung ohne wiedererkennbare Kennung arbeitet, können wir einen Widerspruch technisch keinem einzelnen Besuch zuordnen; die Übertragung unterbleibt jedoch zuverlässig, wenn Sie das Laden von plausible.io in Ihrem Browser oder über eine Browser-Erweiterung unterbinden.

Einzelheiten zur Datenverarbeitung durch den Anbieter finden Sie in dessen offizieller Datenschutz-Dokumentation: plausible.io/data-policy.

5.1 Terminbuchung mit Cal.com

Für die Online-Terminbuchung setzen wir den Dienst Cal.com ein. Anbieter ist Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA.

Einbindung auf Ihre Anforderung. Wenn Sie „Termin buchen“ auswählen, wird der Kalender von Cal.com unmittelbar in einem Fenster geladen. Dabei werden Ihre IP-Adresse und technische Browserdaten an Cal.com übertragen. Ohne Öffnen des Kalenders wird diese Einbindung nicht geladen. Sie können alternativ telefonisch oder per E-Mail einen Termin vereinbaren. Die Verarbeitung für die von Ihnen angeforderte Terminvereinbarung erfolgt zur Vertragsanbahnung nach Art. 6 Abs. 1 lit. b DSGVO. Weitere Angaben zur Verarbeitung durch Cal.com finden Sie unten.

Verarbeitete Daten. Bei einer Buchung werden die von Ihnen eingegebenen Angaben verarbeitet — insbesondere Name, E-Mail-Adresse, gewählte Terminart, Termin und Zeitzone sowie Angaben, die Sie freiwillig im Feld für Ihr Anliegen machen. Cal.com weist in seiner Datenschutzerklärung ausdrücklich darauf hin, dass Angaben in Buchungsfeldern Gesundheitsdaten enthalten können. Bitte geben Sie dort nur an, was für die Terminvereinbarung erforderlich ist; Befunde und Krankheitsangaben besprechen wir im Termin selbst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung), für Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. h DSGVO.

Verarbeitung in den USA. Cal.com ist ein US-Unternehmen und verarbeitet die Daten nach eigenen Angaben in den Vereinigten Staaten. Für die Übermittlung in die USA benennt der Anbieter das EU-US Data Privacy Framework sowie die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für Buchungen, die über unseren Kalender zustande kommen, beschreibt sich Cal.com in seiner Datenschutzerklärung als Auftragsverarbeiter; verantwortlich im Sinne der DSGVO bleibt die unter Ziffer 1 genannte Stelle.

Einzelheiten zur Datenverarbeitung durch den Anbieter finden Sie in dessen offizieller Datenschutzerklärung (Stand: 20. August 2026): cal.com/privacy.

6. Terminbuchung und Bezahlung

Bei der Buchung verarbeitet Cal.com Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, den gewählten Termin und Ihren optionalen Berichtswunsch. Bitte geben Sie im Buchungsformular keine Befunde oder ausführlichen Gesundheitsangaben ein. Die Datenverarbeitung dient der Terminvereinbarung (Art. 6 Abs. 1 lit. b DSGVO); für medizinisch erforderliche Gesundheitsdaten gilt zusätzlich Art. 9 Abs. 2 lit. h DSGVO.

Die Terminbuchung ist kostenlos und verlangt keine Zahlungsdaten. Nach tatsächlich erbrachter Leistung stellt die Praxis eine Rechnung aus. Zahlungsinformationen erhalten Sie mit der Rechnung. Es wird bei der Buchung kein SEPA-Mandat erteilt und keine Zahlung ausgelöst.

Honorarvereinbarung per E-Mail. Nach der Buchung erhalten Sie die Honorarvereinbarung nach § 2 GOÄ als PDF. Sie senden das unterschriebene Dokument als Foto oder Scan an [email protected]. Dabei verarbeitet die Praxis Ihren Namen, Ihr Geburtsdatum, Ihre Anschrift und Ihre Unterschrift zur Durchführung des Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Das Dokument wird Teil Ihrer Patientenakte (siehe Abschnitt 8). E-Mails sind in der Regel transportverschlüsselt, aber nicht Ende-zu-Ende verschlüsselt; bitte senden Sie mit der Vereinbarung keine Befunde oder weiteren Gesundheitsangaben.

7. Daten in der Online-Sprechstunde

Die Video-Sprechstunde wird über einen im EWR ansässigen, DSGVO-konformen Video-Dienst (Whereby) durchgeführt. Es werden keine Aufzeichnungen gefertigt. Während der Sprechstunde verarbeitete Gesundheitsdaten unterliegen Art. 9 Abs. 2 lit. h DSGVO (medizinische Diagnostik und Behandlung).

Anbieter Video-Sprechstunde: Whereby AS, Tromsø (Norwegen). Norwegen ist Teil des Europäischen Wirtschaftsraums (EWR); es liegt ein angemessenes Datenschutzniveau vor, eine Übermittlung in ein Drittland findet nicht statt. Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

8. Patientenakte und Aufbewahrungspflichten

Im Rahmen der Behandlung erstellte Patientenakten werden gemäß § 630f BGB für mindestens 10 Jahre nach Abschluss der Behandlung aufbewahrt. Spezialgesetzliche Aufbewahrungsfristen (z. B. § 28 Röntgenverordnung, steuerrechtliche Aufbewahrungspflichten) bleiben unberührt.

9. WhatsApp-Schnellkontakt

Auf dieser Website wird ein WhatsApp-Schnellkontakt-Button angeboten — ausschließlich für organisatorische Anfragen (Terminänderung, Öffnungszeiten, allgemeine Rückfragen). Medizinische Inhalte und Patientendaten dürfen nicht über WhatsApp übermittelt werden, da WhatsApp nicht den datenschutzrechtlichen Anforderungen für die Verarbeitung von Gesundheitsdaten genügt.

Wenn Sie WhatsApp nutzen, werden Daten (Telefonnummer, Nachricht) an WhatsApp Ireland Ltd. (Meta) übermittelt. Die Verantwortlichkeit für diese Übermittlung liegt bei Ihnen. Wir empfehlen für medizinische Inhalte ausschließlich die Online-Sprechstunde oder den verschlüsselten Patienten-Kanal.

10. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO) — soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Anfragen richten Sie bitte an: [email protected]

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig in Baden-Württemberg:
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Stand dieser Datenschutzerklärung: August 2026