Datenschutzerklärung
1. Verantwortlicher
Hautarzt Oberland – Überörtliche Berufsausübungsgemeinschaft, Dr. med. Florian Seifert, Dr. med. Andreas Dietrich, Dr. med. Cecilia Dietrich, Tegernseer Straße 3, 83703 Gmund am Tegernsee.
Telefon: 0 80 22 – 70 60 910, E-Mail: info@hautarztoberland.de.
Datenschutzbeauftragte: Dipl. Geogr. Malin Friese, erreichbar über die oben genannten Kontaktdaten der Praxis.
2. Allgemeines und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur im Rahmen der geltenden Datenschutzvorschriften (DSGVO, BDSG). Rechtsgrundlagen sind insbesondere Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung vertraglicher bzw. vorvertraglicher Pflichten (lit. b), rechtliche Verpflichtungen (lit. c) sowie unser berechtigtes Interesse an einem sicheren, funktionsfähigen Webauftritt (lit. f).
Besondere Kategorien personenbezogener Daten (Gesundheitsdaten, Art. 9 DSGVO): Über diese Website erheben wir bewusst keine Gesundheitsdaten. Bitte übermitteln Sie über das Kontaktformular keine Angaben zu Erkrankungen, Diagnosen oder Behandlungen. Für konkrete medizinische Anliegen nutzen Sie bitte die telefonische Terminvereinbarung oder die Online-Terminbuchung über Doctolib (siehe Ziffer 11).
3. Hosting (Webflow)
Diese Website wird bei Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA, gehostet. Die Auslieferung erfolgt über die Content-Delivery-Netzwerke von Amazon CloudFront und Fastly, wobei jeweils der dem Besucher nächstgelegene Server genutzt wird. Dabei können Daten (u. a. IP-Adressen, Zugriffszeitpunkte) auch auf Servern außerhalb der EU, insbesondere in den USA, verarbeitet werden.
Webflow ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; ergänzend haben wir mit Webflow einen Auftragsverarbeitungsvertrag (AVV) inkl. EU-Standardvertragsklauseln geschlossen (Art. 28, Art. 46 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Webflow speichert technische Server-Logs (inkl. IP-Adresse) grundsätzlich für einen begrenzten Zeitraum (in der Regel bis zu 30 Tage) zu Sicherheits- und Betriebszwecken.
4. Server-Logfiles
Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten dienen der technischen Auslieferung, Stabilität und Sicherheit und werden nicht mit anderen Datenquellen zusammengeführt (Art. 6 Abs. 1 lit. f DSGVO).
5. Kontaktformular
Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer und Nachricht) zur Bearbeitung Ihrer Anfrage. Die Absendung setzt Ihre aktive Einwilligung über eine Checkbox voraus (Art. 6 Abs. 1 lit. a DSGVO); daneben stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag bzw. dessen Anbahnung gerichtet ist.
Bitte geben Sie im Kontaktformular keine Gesundheitsdaten oder Diagnosen an (siehe Ziffer 2). Für medizinische Anliegen nutzen Sie bitte die telefonische Terminvereinbarung oder die Online-Terminbuchung über Doctolib.
Die Formulareinträge werden an unser E-Mail-Postfach (Microsoft 365 / Outlook, Microsoft Ireland Operations Ltd.) weitergeleitet und dort bearbeitet. Wir speichern die Daten, bis der Zweck der Bearbeitung entfällt bzw. gesetzliche Aufbewahrungsfristen ablaufen; anschließend werden sie gelöscht. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
6. Kontaktaufnahme per E-Mail oder Telefon
Bei Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. a, b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind.
7. Bewerberdaten
Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre personenbezogenen Daten (z. B. Kontaktdaten, Bewerbungsunterlagen und Informationen aus Bewerbungsgesprächen), soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.
Die Verarbeitung erfolgt auf Grundlage von § 26 BDSG (Anbahnung eines Beschäftigungsverhältnisses) sowie Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden vertraulich behandelt und ausschließlich an die Personen weitergegeben, die am Bewerbungsprozess beteiligt sind.
Bei erfolgreicher Bewerbung werden die übermittelten Daten zur Durchführung des Beschäftigungsverhältnisses gespeichert. Sollte keine Einstellung erfolgen, werden die Bewerbungsunterlagen spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Gründe oder ein berechtigtes Interesse (z. B. zur Rechtsverteidigung) einer Löschung entgegenstehen.
Eine längere Speicherung erfolgt nur, wenn Sie hierzu ausdrücklich eingewilligt haben.
8. Cookies und Einwilligungsverwaltung (Consent-Tool)
Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies sind für den Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG). Alle nicht notwendigen Dienste (insbesondere Analyse und Werbung) werden erst nach Ihrer aktiven Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Zur Verwaltung Ihrer Einwilligung setzen wir das Consent-Management-Tool Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, ein. Cookiebot verarbeitet dabei Ihre (gekürzte) IP-Adresse, Datum und Uhrzeit der Einwilligung, Browserinformationen sowie Ihren Einwilligungsstatus, um die erteilte oder verweigerte Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO, § 25 TDDDG). Über die Cookie-Einstellungen im Banner können Sie Ihre Auswahl jederzeit anpassen oder mit Wirkung für die Zukunft widerrufen. Mit Usercentrics besteht ein Auftragsverarbeitungsvertrag.
9. Webanalyse mit Google Analytics
Sofern Sie eingewilligt haben, nutzen wir Google Analytics, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet dabei Nutzungsdaten (z. B. aufgerufene Seiten, ungefährer Standort, Geräteinformationen); eine Übermittlung in die USA (Google LLC) ist möglich. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Mit Google besteht ein Auftragsverarbeitungsvertrag.
10. Google Ads / Conversion-Tracking
Sofern Sie eingewilligt haben, nutzen wir Google Ads mit Conversion-Tracking (Google Ireland Limited), um den Erfolg unserer Anzeigen zu messen (z. B. ob nach einem Anzeigenklick eine Kontaktanfrage erfolgt). Dabei können Cookies gesetzt und Daten an Google (auch in die USA) übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerruflich über die Cookie-Einstellungen.
11. Online-Terminbuchung Doctolib
Für die Online-Terminvereinbarung nutzen wir den Dienst der Doctolib GmbH, Mehringdamm 51, 10961 Berlin. Bei Nutzung werden die für die Terminbuchung erforderlichen Daten von Doctolib verarbeitet; dabei können auch Gesundheitsdaten (Art. 9 DSGVO) anfallen. Mit Doctolib besteht ein Auftragsverarbeitungsvertrag. Es gelten ergänzend die Datenschutzhinweise von Doctolib: www.doctolib.de/gesundheit/datenschutz.
12. Schriftarten
Schriftarten werden lokal von unserem Server bzw. der Hosting-Infrastruktur ausgeliefert. Eine Verbindung zu Servern Dritter (z. B. Google Fonts) findet dabei nicht statt.
13. Ihre Rechte
Sie haben nach der DSGVO das Recht auf:
- Auskunft (Art. 15) und Berichtigung (Art. 16)
- Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20)
- Widerspruch gegen die Verarbeitung (Art. 21)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Recht auf Löschung (Art. 17): Sie haben das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen. Bitte beachten Sie jedoch, dass wir als Arztpraxis gesetzlich zur ordnungsgemäßen Dokumentation der medizinischen Behandlung verpflichtet sind (z. B. nach § 630f BGB). Die Aufbewahrungsfrist beträgt in der Regel 10 Jahre nach Abschluss der Behandlung. Soweit gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen, ist eine Löschung der betroffenen Daten erst nach Ablauf dieser Fristen zulässig.
Zur Ausübung genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.
14. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach · www.lda.bayern.de
15. Aktualität und Änderung
Diese Datenschutzerklärung hat den Stand August 2026. Durch die Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden.
