Datenschutzerklärung

Diese Website wird bei GitHub Pages gehostet, einem Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Beim Aufruf der Website verarbeitet GitHub automatisch folgende Daten, um die Seiten auszuliefern und gegen Missbrauch abzusichern:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und Betriebssystem

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst haben keinen Zugriff auf diese Logfiles; ihre Speicherdauer richtet sich nach den Bestimmungen von GitHub. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem GitHub zertifiziert ist, sowie ergänzend der EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von GitHub.

Schriftarten sind lokal in die Website eingebunden. Beim Seitenaufruf wird dafür keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (etwa Name, Kontaktdaten und Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Behandlung abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Teilen Sie uns dabei Gesundheitsdaten mit, verarbeiten wir diese zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.

Unser E-Mail-Postfach wird von der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Die Daten werden in Deutschland verarbeitet. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Transportweg nicht vollständig geschützt sind; für sensible Gesundheitsangaben ist ein Telefonat oder das Gespräch im Termin besser geeignet.

Für die Online-Terminbuchung nutzen wir die Praxissoftware Lucar der Alsen Ventures UG (haftungsbeschränkt), Hellkamp 58D, 20255 Hamburg. Die Buchungsoberfläche wird auf unserer Seite Terminbuchung per iframe von lucar.app eingebunden. Lucar verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; hierzu besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Im Rahmen der Buchung verarbeiten wir – je nach Formular teils freiwillig – folgende Angaben:

• Vor- und Nachname, Geschlecht, Geburtsdatum
• E-Mail-Adresse und Telefonnummer
• Anschrift und Art der Krankenversicherung
• gewählte Praxis, Leistung und Terminzeit
• eine freiwillige Anmerkung zur Terminvereinbarung

Die Daten dienen der Terminvereinbarung, der Terminbestätigung und -erinnerung per E-Mail sowie der anschließenden Behandlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Behandlungsvertrags) sowie, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit unserer beruflichen Schweigepflicht.

Lucar wird auf Servern in Deutschland betrieben (Hostinger International Ltd., Verarbeitungsort Deutschland). Sensible Patientendaten werden dort zusätzlich verschlüsselt gespeichert. E-Mails versendet Lucar über die STRATO GmbH (Deutschland); verschlüsselte Sicherungskopien liegen bei der Microsoft Ireland Operations Ltd. in einem Rechenzentrum innerhalb der EU. Die vollständige Liste der eingesetzten Unterauftragsverarbeiter finden Sie unter lucar.app/subprocessors.

Haben Sie der Reichweitenmessung zugestimmt (siehe Abschnitt 6), übergeben wir der Buchungsoberfläche zusätzlich Ihre Einstiegsseite und die Quelle Ihres Besuchs (zum Beispiel „google / organic“ oder UTM-Kampagnenparameter). So können wir erkennen, über welchen Weg eine Buchung zustande kam.

Auf einigen Seiten können Sie eine Karte unserer Praxisstandorte von Google Maps einblenden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Vorher wird keine Verbindung zu Google hergestellt.

Nach dem Klick überträgt Ihr Browser unter anderem Ihre IP-Adresse, die aufgerufene Seite und technische Angaben zu Ihrem Gerät an Google. Google kann dabei Cookies setzen und die Daten auch an Server der Google LLC in den USA übermitteln. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem Google zertifiziert ist. Die Einwilligung gilt nur für den jeweiligen Seitenaufruf. Weitere Informationen: Datenschutzerklärung von Google.

Ohne Ihre Einwilligung speichern wir in Ihrem Browser nur Ihre Auswahl in den Datenschutz-Einstellungen (localStorage). Das ist erforderlich, damit das Einwilligungsfenster nicht bei jedem Seitenaufruf erneut erscheint (§ 25 Abs. 2 Nr. 2 TDDDG).

Nur wenn Sie der Reichweitenmessung zustimmen, kommen hinzu:

• PostHog-Kennung: ein Cookie und ein localStorage-Eintrag mit einer pseudonymen, zufällig erzeugten Gerätekennung; Speicherdauer bis zu 12 Monate oder bis zum Widerruf
• Herkunft des Besuchs: Einstiegsseite und Quelle im Sitzungsspeicher (sessionStorage); wird beim Schließen des Tabs gelöscht

Beim Widerruf wird die PostHog-Kennung zurückgesetzt.

Wenn Sie ausdrücklich einwilligen, verwenden wir PostHog zur Reichweiten- und Konversionsmessung. Anbieter ist die PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA. Wir nutzen die EU-Instanz von PostHog, die Daten werden in Frankfurt am Main verarbeitet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit PostHog besteht ein Vertrag über Auftragsverarbeitung; für einen möglichen Zugriff aus den USA gelten EU-Standardvertragsklauseln.

Erfasst werden aufgerufene Seite, erste Einstiegsseite, Verweisquelle, vorhandene UTM-Kampagnenparameter, Klicks auf Telefon-, E-Mail- und Buchungslinks sowie die Schritte im Buchungsablauf: Terminauswahl, Formularbeginn, Fehler und bestätigter Abschluss. Dazu kommen technische Angaben wie Browser- und Gerätetyp und die pseudonyme Gerätekennung.

Ihre IP-Adresse wird technisch bedingt an PostHog übertragen, dort aber aufgrund unserer Projekteinstellung sofort verworfen und weder gespeichert noch zur Standortbestimmung genutzt. Nutzerprofile werden nicht angelegt. Angaben aus dem Buchungsformular, Name, Kontaktdaten, Anmerkungen, Leistungsname, Terminzeit und Termin-ID werden nicht an PostHog übermittelt. Automatische Klickerfassung und Sitzungsaufzeichnungen sind deaktiviert.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen.

• Behandlungsdokumentation: 10 Jahre nach Abschluss der Behandlung (entsprechend § 630f Abs. 3 BGB)
• Rechnungen: 10 Jahre (§ 147 AO, § 14b UStG)
• Terminbuchungen ohne anschließende Behandlung: werden gelöscht, sobald sie für die Terminverwaltung nicht mehr benötigt werden
• Kontaktanfragen: nach abschließender Bearbeitung, sofern keine Behandlung folgt
• Server-Logfiles: nach den Bestimmungen von GitHub (siehe Abschnitt 1)

Sie haben gegenüber uns folgende Rechte:

• ✓
  Auskunft (Art. 15 DSGVO): über die von uns verarbeiteten personenbezogenen Daten
• ✓
  Berichtigung (Art. 16 DSGVO): unrichtiger oder unvollständiger Daten
• ✓
  Löschung (Art. 17 DSGVO): Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• ✓
  Einschränkung der Verarbeitung (Art. 18 DSGVO): zum Beispiel, solange die Richtigkeit Ihrer Daten geprüft wird
• ✓
  Datenübertragbarkeit (Art. 20 DSGVO): in einem strukturierten, gängigen und maschinenlesbaren Format
• ✓
  Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die für eine Terminbuchung erforderlichen Angaben können wir einen Termin jedoch nicht vergeben. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Die Verbindung zu dieser Website und zur Terminbuchung ist per TLS verschlüsselt. Sie erkennen das am „https://“ und am Schloss-Symbol in der Adresszeile Ihres Browsers. Wir treffen zudem technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.

Stand: September 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.