Datenschutz

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Augenärzte Konrad Dr. Gerhard Konrad und Dr. Julia Konrad Obere Marktstraße 1 A 92318 Neumarkt i. d. OPf. Deutschland

Telefon: 09181 254650 Telefax: 09181 254651 E-Mail: praxis@konrad-augen.de

Datenschutzbeauftragte: Unsere Datenschutzbeauftragte erreichen Sie über die oben genannten Kontaktdaten – per Post mit dem Zusatz „Datenschutzbeauftragte“ oder per E-Mail mit dem Betreff „Datenschutz“.

2. Grundsätzliches

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Als Arztpraxis unterliegen wir zusätzlich der ärztlichen Schweigepflicht nach § 203 StGB.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Gesundheitsdaten sind nach Art. 9 DSGVO besonders geschützt; wir verarbeiten sie nur, soweit hierfür eine ausdrückliche Rechtsgrundlage besteht.

Nachfolgend informieren wir Sie darüber, welche Daten bei der Nutzung dieser Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

3. Hosting und Server-Logfiles

Diese Website wird gehostet bei:

STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland

Der Serverstandort befindet sich in Deutschland. Mit STRATO besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf dieser Website werden automatisch Informationen verarbeitet, die Ihr Browser übermittelt:

  • IP-Adresse des zugreifenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite oder Datei
  • übertragene Datenmenge
  • verwendeter Browser und Betriebssystem
  • Referrer-URL
  • Status- und Fehlermeldungen

Diese Verarbeitung ist erforderlich, um die Website technisch bereitzustellen, ihren Betrieb stabil und sicher zu halten und Störungen zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung dieser Website.

Die Logdaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind, spätestens jedoch nach sieben Tagen.

4. Einwilligungsverwaltung (Consent-Tool)

Auf dieser Website setzen wir das Consent-Tool Borlabs Cookie der Borlabs GmbH, Hamburg, ein. Es dient dazu, Ihre Einwilligung in bestimmte Datenverarbeitungen einzuholen, zu verwalten und zu dokumentieren.

Borlabs Cookie wird lokal auf unserem Server betrieben. Es findet keine Übermittlung Ihrer Daten an den Anbieter des Tools statt. Zur Speicherung Ihrer Auswahl wird ein technisch erforderliches Cookie in Ihrem Browser abgelegt. Gespeichert werden Ihre Einwilligungsentscheidung, der Zeitpunkt, eine anonymisierte Kennung sowie die Version der Einwilligung.

Rechtsgrundlage für den Einsatz ist unsere rechtliche Verpflichtung zum Nachweis erteilter Einwilligungen nach Art. 7 Abs. 1 DSGVO in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dazu die Schaltfläche „Cookie-Einstellungen“ am unteren Rand dieser Website oder die Schaltfläche am Ende dieser Datenschutzerklärung.

5. Cookies und Zugriff auf Ihr Endgerät

Beim ersten Aufruf dieser Website werden keine Cookies gesetzt, die nicht technisch erforderlich sind, und es werden keine Inhalte von Drittanbietern geladen.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf, das nicht unbedingt erforderlich ist, holen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein. Technisch erforderliche Vorgänge sind nach § 25 Abs. 2 TDDDG einwilligungsfrei.

Soweit dabei personenbezogene Daten verarbeitet werden, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO maßgeblich.

6. Kontaktaufnahme per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, telefonisch oder per Fax kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen auf die Anbahnung oder Durchführung eines Behandlungsvertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Enthält Ihr Anliegen Gesundheitsdaten, stützen wir die Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Hinweis: Eine unverschlüsselte E-Mail kann auf dem Übertragungsweg von Dritten mitgelesen werden. Bitte übermitteln Sie uns daher keine sensiblen Gesundheitsangaben per einfacher E-Mail. Für vertrauliche Anliegen erreichen Sie uns telefonisch.

7. Kontaktformular

Auf der Seite „Kontakt“ stellen wir Ihnen ein Formular zur Verfügung. Erhoben werden:

AngabeStatus
Vorname, NachnamePflichtangabe
GeburtsdatumPflichtangabe
E-Mail-AdressePflichtangabe
TelefonnummerPflichtangabe
Krankenkassefreiwillig
Nachricht (Freitext)freiwillig

Warum wir das Geburtsdatum benötigen: In unserer Praxis werden Patientinnen und Patienten mit gleichem oder ähnlichem Namen geführt. Das Geburtsdatum ermöglicht uns die eindeutige Zuordnung Ihrer Anfrage zur richtigen Patientenakte und verhindert Verwechslungen. Die Angabe ist daher zur Bearbeitung Ihrer Anfrage erforderlich.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Soweit Sie uns im Freitextfeld Gesundheitsangaben mitteilen, stützen wir deren Verarbeitung auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO sowie auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Wir empfehlen Ihnen, über das Formular nur die für eine erste Kontaktaufnahme nötigen Angaben zu machen und ausführliche medizinische Schilderungen dem persönlichen Gespräch vorzubehalten.

Die Formulardaten werden per E-Mail an unser Praxispostfach übermittelt und zusätzlich in der Datenbank dieser Website gespeichert. Sie werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Werden die Angaben Bestandteil Ihrer Patientenakte, gilt die Aufbewahrungsfrist nach § 630f Abs. 3 BGB von grundsätzlich zehn Jahren.

8. Bestellformular Kontaktlinsen

Auf der Seite „Bestellungen“ können Sie Kontaktlinsen nachbestellen. Erhoben werden Vorname, Nachname, Geburtsdatum, E-Mail-Adresse, die Angabe des betroffenen Auges (rechtes Auge, linkes Auge oder beide Augen) sowie Ihre Nachricht.

Die Angabe zum betroffenen Auge ist eine Gesundheitsangabe im Sinne des Art. 9 DSGVO.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für die Gesundheitsangaben Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO und Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Die Bestelldaten werden per E-Mail an unser Praxispostfach übermittelt und zusätzlich in der Datenbank dieser Website gespeichert. Sie werden gelöscht, sobald die Bestellung abgewickelt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; als Bestandteil der Patientenakte gilt § 630f Abs. 3 BGB.

9. Bestellformular Rezept

Auf der Seite „Bestellungen“ können Sie ein Folgerezept anfordern. Erhoben werden Vorname, Nachname, Geburtsdatum, E-Mail-Adresse sowie die Bezeichnung des benötigten Medikaments.

Die Angabe des Medikaments ist eine Gesundheitsangabe im Sinne des Art. 9 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für die Gesundheitsangaben Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO und Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Die Angaben werden per E-Mail an unser Praxispostfach übermittelt und zusätzlich in der Datenbank dieser Website gespeichert. Die Ausstellung eines Rezepts setzt voraus, dass ein Behandlungsverhältnis besteht. Die Angaben werden Bestandteil Ihrer Patientenakte und unterliegen der Aufbewahrungsfrist nach § 630f Abs. 3 BGB.

10. Online-Terminvereinbarung über Doctolib

Für die Online-Terminvereinbarung nutzen wir den Dienst Doctolib. Anbieter ist:

Doctolib GmbH, Friedrichstraße 111, 10117 Berlin, Deutschland

Auf unserer Website ist Doctolib ausschließlich als Link eingebunden. Es werden keine Inhalte von Doctolib in unsere Seiten eingebettet. Solange Sie den Link nicht anklicken, werden keine Daten an Doctolib übermittelt.

Wenn Sie den Link anklicken, verlassen Sie unsere Website und gelangen auf die Plattform von Doctolib. Dort verarbeitet Doctolib Ihre Daten teils als Auftragsverarbeiter für uns — etwa Terminwunsch, Terminart und die zur Terminvergabe nötigen Kontaktdaten —, teils als eigener Verantwortlicher, etwa für Ihr Doctolib-Nutzerkonto und den Betrieb der Plattform. Für die Verarbeitung in unserem Auftrag besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage für die Terminvereinbarung ist Art. 6 Abs. 1 lit. b DSGVO; soweit dabei Gesundheitsdaten verarbeitet werden, Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Die jeweils aktuellen Datenschutzhinweise von Doctolib für Patientinnen und Patienten finden Sie hier: https://doctolib.legal/privacy-policy-B2C-DE

Allgemeine Informationen zum Datenschutz bei Doctolib: https://www.doctolib.de/gesundheit/datenschutz-und-datensicherheit/

11. Google Maps

Auf der Seite „Kontakt“ binden wir eine Karte von Google Maps ein, um Ihnen unseren Praxisstandort zu zeigen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird nicht automatisch geladen. Stattdessen sehen Sie zunächst einen Platzhalter. Erst wenn Sie diesen aktiv anklicken, wird die Karte geladen und eine Verbindung zu Google hergestellt. Dabei werden insbesondere Ihre IP-Adresse und technische Nutzungsdaten an Google übermittelt. Eine Verarbeitung in den USA kann dabei nicht ausgeschlossen werden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie durch das Anklicken des Platzhalters erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Informationen: https://policies.google.com/privacy

12. YouTube

Auf unserer Website können Videos von YouTube eingebunden sein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Auch diese Inhalte werden zunächst durch einen Platzhalter blockiert und erst nach Ihrer aktiven Zustimmung geladen. Dabei können IP-Adresse, Browser- und Geräteinformationen sowie Angaben zum aufgerufenen Video an Google übermittelt werden; eine Verarbeitung in den USA ist möglich.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

13. Vimeo

Auf unserer Website können Videos von Vimeo eingebunden sein. Anbieter ist Vimeo.com, Inc., New York, USA.

Auch diese Inhalte sind zunächst blockiert und werden erst nach Ihrer aktiven Zustimmung geladen. Dabei können IP-Adresse, Browser- und Geräteinformationen sowie Angaben zum aufgerufenen Video an Vimeo übermittelt werden. Es findet eine Übermittlung in die USA statt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Weitere Informationen: https://vimeo.com/privacy

14. Facebook und Instagram

Im Fußbereich unserer Website verlinken wir auf unsere Profile bei Facebook und Instagram. Diese Links sind reine Verweise — beim bloßen Aufruf unserer Website werden keine Daten an Meta übermittelt.

Darüber hinaus kann auf unserer Website ein Facebook-Inhalt eingebettet sein. Dieser ist zunächst blockiert und wird erst nach Ihrer aktiven Zustimmung geladen. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Beim Laden können IP-Adresse, Browser- und Geräteinformationen sowie Angaben zur Nutzung des eingebundenen Inhalts an Meta übermittelt werden; eine Verarbeitung in den USA ist möglich.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Weitere Informationen: https://www.facebook.com/privacy/policy

15. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es findet dabei keine Verbindung zu Servern Dritter und keine Übermittlung Ihrer IP-Adresse an Dritte statt.

16. Empfänger personenbezogener Daten

Personenbezogene Daten geben wir nur weiter, soweit dies erforderlich ist und eine Rechtsgrundlage besteht. Empfänger können sein:

  • unser Hostinganbieter (STRATO GmbH) als Auftragsverarbeiter
  • unser E-Mail-Dienstleister als Auftragsverarbeiter
  • der Anbieter der Online-Terminvereinbarung (Doctolib GmbH)
  • unser IT- und Webdienstleister im Rahmen der technischen Betreuung, als Auftragsverarbeiter
  • Anbieter der von Ihnen aktiv freigegebenen eingebetteten Inhalte (Google, Vimeo, Meta)

Eine Weitergabe zu Werbezwecken findet nicht statt.

17. Übermittlung in Drittländer

Wenn Sie eingebettete Inhalte von Google, YouTube, Vimeo oder Meta aktivieren, können Ihre Daten in den USA verarbeitet werden. Grundlage hierfür ist Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO sowie, soweit der jeweilige Anbieter zertifiziert ist, der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework.

Wir weisen darauf hin, dass in den USA kein dem europäischen Recht vollständig entsprechendes Datenschutzniveau besteht und insbesondere ein Zugriff durch dortige Behörden nicht ausgeschlossen werden kann.

Ohne Ihre Einwilligung findet keine Drittlandübermittlung statt.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Insbesondere gelten:

  • Server-Logfiles: längstens sieben Tage
  • Anfragen ohne Behandlungsbezug: bis zur abschließenden Bearbeitung
  • Daten, die Bestandteil der Patientenakte werden: grundsätzlich zehn Jahre nach § 630f Abs. 3 BGB
  • Einwilligungsnachweise: für die Dauer der Nachweispflicht nach Art. 7 Abs. 1 DSGVO

19. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:

  • Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach www.lda.bayern.de

20. Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

21. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Diese Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert.

22. Erforderlichkeit der Bereitstellung

Sie sind nicht verpflichtet, uns über diese Website personenbezogene Daten bereitzustellen. Ohne die in den Formularen als Pflichtangabe gekennzeichneten Daten können wir Ihre Anfrage oder Bestellung jedoch nicht bearbeiten.

23. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

24. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die technische oder rechtliche Situation dieser Website ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 28. August 2026