Datenschutzerklärung der Augenpraxis Nürtingen & Neuffener Tal in Frickenhausen

Wir freuen uns über Ihr Interesse an unserer Praxis und an unserer Internetseite. Der Schutz Ihrer persönlichen Daten hat für uns höchsten Stellenwert. Als Betreiber dieser Website legen wir großen Wert auf eine vertrauliche und verantwortungsbewusste Verarbeitung Ihrer personenbezogenen Informationen – selbstverständlich im Einklang mit den gesetzlichen Datenschutzbestimmungen sowie dieser Datenschutzerklärung.

Die Nutzung unserer Webseite ist grundsätzlich ohne die Angabe personenbezogener Daten möglich. Sollten dennoch personenbezogene Daten wie Name, Anschrift oder E-Mail-Adresse erhoben werden, geschieht dies – soweit möglich – stets auf freiwilliger Basis. Eine Weitergabe dieser Daten an Dritte erfolgt nur, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben.

Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) trotz aller Sorgfalt Sicherheitsrisiken bergen kann. Ein absolut lückenloser Schutz vor dem Zugriff durch Unbefugte ist technisch nicht möglich.

1. Verantwortlicher und Zweck der Datenverarbeitung

Augenpraxis Nürtingen & Neuffener Tal
Dr. med. Simon Held
Ziegeleistraße 1
72636 Frickenhausen
Telefon: 07022 470303
E-Mail: info@augenarzt-held.de

Damit wir Sie behandeln können, müssen wir eine Patientenakte anlegen und damit personenbezogene Daten (Stammdaten und Gesundheitsdaten) von Ihnen verarbeiten. Das schreibt nicht nur das Gesetz vor, sondern es ist für die Behandlungsqualität unabdingbar. Zu den vom Gesetz besonders geschützten Gesundheitsdaten gehören beispielsweise von uns und anderen Ärzten erhobene Befunde, Anamnesen, Diagnosen und Therapievorschläge. Rechtsgrundlagen hierfür sind Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG sowie der Behandlungsvertrag (§§ 630a ff. BGB, Art. 6 Abs. 1 lit. b DSGVO). Wir übermitteln Ihre personenbezogenen Daten nur dann an Dritte, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Empfänger können insbesondere sein: die Kassenärztliche Vereinigung Baden-Württemberg und Krankenkassen zu Abrechnungszwecken, privatärztliche Abrechnungsstellen, Labore sowie mit- und weiterbehandelnde Ärzte. Soweit Sie eingewilligt haben, können wir Ihre Daten auch zu bestimmten anderen als den Behandlungszwecken verwenden, z. B. für Terminerinnerungen oder Praxisinformationen. Ihre Patientenakte bewahren wir nach Abschluss der Behandlung mindestens 10 Jahre auf (§ 630f Abs. 3 BGB); nach einzelnen Rechtsvorschriften können längere Aufbewahrungsfristen gelten.

2. Erhebung und Speicherung personenbezogener Daten beim Besuch der Website

Beim Besuch unserer Website werden automatisch durch den Webbrowser Informationen an den Server unserer Website übermittelt und temporär in sogenannten Logfiles gespeichert. Diese Daten umfassen insbesondere:

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der der Zugriff erfolgt (Referrer-URL)
Verwendeter Browser und ggf. das Betriebssystem
Name des zugreifenden Internet-Providers

Diese Daten sind technisch erforderlich, um die Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Die Rechtsgrundlage hierfür ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 7 Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung von Sicherheitsvorfällen länger benötigt werden.

3. Verwendung von Google Maps

Wir binden auf unserer Website Kartenmaterial von Google Maps ein, ein Angebot der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Die Karte wird erst geladen, nachdem Sie hierfür über unseren Einwilligungsbanner Ihre Zustimmung erteilt haben. Erst dann erhält Google die Information, dass Sie unsere Seite aufgerufen haben, einschließlich Ihrer IP-Adresse.

Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Bei einer Übermittlung in die USA als Drittland stützt sich Google auf das EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln. Weitergehende Informationen zum Datenschutz bei Google Maps finden Sie unter: https://policies.google.com/privacy

4. Terminbuchung

Terminbuchung über eTermin

Auf unserer Seite „Terminbuchung" binden wir das Buchungsmodul des Dienstes eTermin ein. Anbieter ist die eTermin GmbH, Mättivor 3, 6430 Schwyz, Schweiz. Das Modul wird nicht automatisch geladen. Sie sehen zunächst einen Hinweis mit einer Schaltfläche; erst wenn Sie diese anklicken, wird das Buchungsmodul geladen bzw. auf einem Mobilgerät die Buchungsseite von eTermin in einem neuen Fenster geöffnet und eine Verbindung zu Servern von eTermin aufgebaut. Dabei werden Ihre IP-Adresse sowie technische Zugriffsdaten (Browser, Betriebssystem, Zeitpunkt des Abrufs) übermittelt; zusätzlich können Cookies oder vergleichbare Technologien auf Ihrem Endgerät gespeichert und ausgelesen werden.

Rechtsgrundlage für das Laden des Moduls sowie für die Speicherung von und den Zugriff auf Informationen in Ihrem Endgerät ist Ihre Einwilligung, die Sie durch das Anklicken der Schaltfläche erteilen (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Die Einwilligung ist freiwillig; ohne sie können Sie Termine telefonisch unter 07022 470303 oder per E-Mail an info@augenarzt-held.de vereinbaren.

Buchen Sie einen Termin, verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin und Terminanlass) zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung des Behandlungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO. Soweit der gewählte Terminanlass Rückschlüsse auf Ihren Gesundheitszustand zulässt, stützt sich die Verarbeitung auf Art. 9 Abs. 2 lit. a DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG.

eTermin wird für uns als Auftragsverarbeiter tätig; wir haben einen Vertrag nach Art. 28 DSGVO geschlossen. Die Verarbeitung erfolgt in einem Rechenzentrum in Frankfurt am Main; als Unterauftragsverarbeiter ist die Microsoft Ireland Operations Limited (Microsoft Azure) eingebunden. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://www.etermin.net/online-terminbuchung-datenschutz

Terminbuchung über Doctolib
Auf unserer Website verlinken wir auf unser Profil beim Buchungsdienst Doctolib (Doctolib GmbH, Berlin). Beim Anklicken des Links verlassen Sie unsere Website; personenbezogene Daten werden von uns dabei nicht an Doctolib übermittelt. Für die Datenverarbeitung auf den Seiten von Doctolib ist die Doctolib GmbH eigenständig Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO. Es gelten deren Datenschutzhinweise: https://www.doctolib.de/gesundheit/datenschutz-und-datensicherheit/. Buchen Sie dort einen Termin, erhalten wir die zur Terminvereinbarung erforderlichen Daten; deren Verarbeitung in unserer Praxis richtet sich nach Ziffer 1.

5. Kontaktaufnahme per E-Mail oder Kontaktformular

Wenn Sie uns per E-Mail oder über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben (im Formular: Vorname, Nachname, Geburtsdatum, Wohnort, E-Mail-Adresse, Versichertenstatus bzw. Anliegen, Nachricht) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Das Formular wird technisch über unseren Hosting-Anbieter Wix (siehe Ziffer 8) bereitgestellt. Die Angabe des Geburtsdatums ist als Pflichtfeld ausgestaltet, da wir es zur eindeutigen Zuordnung Ihrer Anfrage zu einer bestehenden oder anzulegenden Patientenakte benötigen; bei Namensgleichheit ist eine sichere Identifikation allein über den Namen nicht möglich. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung des Behandlungsverhältnisses) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage). Soweit Ihre Angaben Gesundheitsdaten enthalten (z. B. Angaben zu Beschwerden, die Auswahl ‚Notfall' oder Angaben, die auf eine Behandlungsbedürftigkeit schließen lassen), verarbeiten wir diese auf Grundlage Ihrer Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie mit dem Absenden erteilen, bzw. gemäß Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Wir löschen diese Daten, sobald die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen; werden die Angaben Teil Ihrer Patientenakte, gilt die Aufbewahrungsfrist nach Ziffer 1.

6. SSL-Verschlüsselung

Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung, um die Sicherheit Ihrer Daten während der Übertragung zu gewährleisten.

7. Ihre Rechte

Sie haben das Recht:

jederzeit Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO),
unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
unter bestimmten Voraussetzungen die Löschung (Art. 17 DSGVO) oder die Einschränkung der Verarbeitung (Art. 18 DSGVO) zu verlangen,
Ihre Daten in einem übertragbaren Format zu erhalten (Art. 20 DSGVO),
der Verarbeitung Ihrer Daten zu widersprechen, soweit diese auf unserem berechtigten Interesse beruht (Art. 21 DSGVO),
eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@augenarzt-held.de

Sie haben zudem das Recht, eine Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde einzureichen: Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart

8. Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Wix). Anbieter ist die Wix.com Ltd., 40 Namal Tel Aviv St., 6350671 Tel Aviv, Israel. Die von Ihnen auf dieser Website erfassten Daten werden auf den Servern des Anbieters gespeichert. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO. Das Hosting erfolgt zum Zweck der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Patienten sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

9. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO gesetzt. Hierzu zählen das Content-Management-System unseres Hosting-Anbieters sowie die Speicherung Ihrer Einwilligungsentscheidung.

Cookies und Dienste, die nicht technisch erforderlich sind, werden erst gesetzt bzw. geladen, nachdem Sie über unseren Einwilligungsbanner aktiv zugestimmt haben. Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen auf unserer Website anpassen.

Der Einwilligungsbanner unterscheidet die Kategorien „Essenziell", „Funktionell", „Analytisch" und „Marketing". Derzeit setzen wir außerhalb der essenziellen Dienste ausschließlich die in Ziffer 3 beschriebene Kartendarstellung (Kategorie „Analytisch") ein. Werbe- oder Trackingdienste zur Erstellung von Nutzerprofilen setzen wir nicht ein; die Kategorie „Marketing" wird von keinem Dienst genutzt. Das in Ziffer 4 beschriebene Buchungsmodul wird nicht über den Einwilligungsbanner, sondern über eine gesonderte Schaltfläche freigegeben.

Für die Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen setzen wir die Consent-Management-Plattform Usercentrics ein, die uns über unseren Hosting-Anbieter Wix bereitgestellt wird. Dabei werden Ihre Einwilligungsentscheidung, der Zeitpunkt der Erteilung, Browserinformationen sowie eine gekürzte bzw. anonymisierte IP-Adresse gespeichert, um die Einwilligung nach Art. 7 Abs. 1 DSGVO nachweisen zu können. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der Nachweispflicht) sowie Art. 6 Abs. 1 lit. f DSGVO. Der Anbieter ist als Unterauftragsverarbeiter unseres Hosting-Anbieters in den Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einbezogen. Eine Übersicht der eingesetzten Dienste, ihrer Zwecke und Speicherdauern können Sie jederzeit über die Cookie-Einstellungen aufrufen.

Anhang: Rechtsgrundlagen für die Datenverarbeitung in der Arztpraxis

Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der ärztlichen Behandlung stützt sich insbesondere auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Behandlungsvertrags) sowie Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Verarbeitung von Gesundheitsdaten zum Zweck der Gesundheitsvorsorge, der medizinischen Diagnostik und der Versorgung im Gesundheitsbereich).
Art. 6 Abs. 1 lit. c DSGVO i. V. m. gesetzlichen Aufbewahrungs- und Dokumentationspflichten (u. a. § 630f BGB, § 10 MBO-Ä, § 28 Abs. 3 SGB IV, § 57 BMV-Ä). Die ärztliche Dokumentation ist grundsätzlich für die Dauer von 10 Jahren nach Abschluss der Behandlung aufzubewahren; in bestimmten Fällen gelten längere Fristen (z. B. 30 Jahre nach § 85 StrlSchG bei Röntgen- und Strahlenanwendungen).
Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, soweit Sie in eine Verarbeitung eingewilligt haben (z. B. Übermittlung an mitbehandelnde Ärzte, Terminerinnerungen, Praxismailings).
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), soweit die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Empfänger Ihrer Daten können insbesondere sein: Kassenärztliche Vereinigung, gesetzliche und private Krankenversicherungen, privatärztliche Verrechnungsstellen, mit- und weiterbehandelnde Ärzte, Labore sowie Hersteller/Dienstleister im Rahmen der Auftragsverarbeitung (z. B. Praxisverwaltungssystem). Eine Übermittlung erfolgt nur, soweit dies gesetzlich zulässig oder durch Ihre Einwilligung gedeckt ist.

Stand: 05.08.2026