Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Dr. med. Saskia Heizmann
Hormonie – Ärztliche Beratung für Frauengesundheit
Gottlieberstraße 25 a
78462 Konstanz
Deutschland

E-Mail: kontakt@hormonie-sprechstunde.de

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist mir wichtig. Ich verarbeite personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Da im Rahmen einer ärztlichen Beratung auch Gesundheitsdaten verarbeitet werden können, gelten hierfür besondere Schutzvorschriften. Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

Ich verarbeite personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Terminvereinbarung sowie die Durchführung und Dokumentation einer vereinbarten ärztlichen Beratung erforderlich ist.

3. Aufruf der Website

Beim Aufrufen dieser Website werden durch den technischen Betrieb der Website bestimmte Daten automatisch verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse des zugreifenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten
• übertragene Datenmenge
• verwendeter Browser
• verwendetes Betriebssystem
• Referrer-URL
• technische Informationen zur Nutzung der Website

Die Verarbeitung dieser Daten dient insbesondere der technischen Bereitstellung, Sicherheit und Stabilität der Website sowie der Abwehr von Missbrauch.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und technisch zuverlässigen Bereitstellung der Website.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Hosting und technische Bereitstellung der Website

Diese Website wird über Wix.com Ltd. (40 Namal Tel Aviv St., Tel Aviv 6350671, Israel) bzw. mit technischen Diensten der Wix-Unternehmensgruppe betrieben.

Wix verarbeitet personenbezogene Daten, die beim Aufruf der Website und bei der Nutzung des Kontaktformulars anfallen, in meinem Auftrag zur technischen Bereitstellung, Sicherheit und Funktion der Website. Mit Wix besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Dabei kann es zu einer Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union kommen, insbesondere nach Israel und in die USA. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen zum Datenschutz bei Wix finden Sie unter www.wix.com/about/privacy.

5. Cookies und ähnliche Technologien

Diese Website verwendet nur Cookies und ähnliche Technologien, die für den technischen Betrieb erforderlich sind. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden können.

Technisch notwendige Cookies können insbesondere dazu dienen,

• die Website technisch bereitzustellen,
• Sicherheit und Stabilität zu gewährleisten,
• bestimmte Funktionen der Website zu ermöglichen.

Ihre Verwendung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Soweit künftig Cookies oder vergleichbare Technologien eingesetzt werden, die eine Einwilligung erfordern, werden diese erst nach Ihrer Einwilligung eingesetzt.

6. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden über die Server meines Hosting-Anbieters Wix ausgeliefert (siehe Abschnitt 4). Es wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

7. Kontaktaufnahme per Kontaktformular und E-Mail

Wenn Sie mich über das Kontaktformular oder per E-Mail kontaktieren, verarbeite ich die von Ihnen übermittelten Daten. Beim Kontaktformular sind dies Ihr Name, Ihre E-Mail-Adresse, Ihre Nachricht sowie freiwillig Ihre Telefonnummer, das gewählte Thema, die gewünschte Gesprächsform und Ihre Terminwünsche. Die Angaben aus dem Kontaktformular werden über Wix verarbeitet und an meine E-Mail-Adresse weitergeleitet.

Ich bitte Sie, in dieser ersten Nachricht keine Gesundheitsdaten, Befunde oder ausführlichen Beschwerden zu nennen. Es genügen Ihr Name und Ihre Terminwünsche. Auch die freiwillige Auswahl eines Themas kann Rückschlüsse auf Ihre Gesundheit zulassen; sie ist nicht erforderlich.

Ihre Daten verwende ich, um Ihre Anfrage zu beantworten, einen passenden Termin zu vereinbaren und die vereinbarte Beratung vorzubereiten und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Behandlungsvertrags). Soweit Ihre Angaben Gesundheitsdaten enthalten, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit dem Absenden des Formulars erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

Bitte beachten Sie: Eine normale E-Mail ist nicht mit einem besonders geschützten Übertragungsweg vergleichbar. Deshalb verwende ich für medizinische Inhalte einen gesonderten Weg (siehe Abschnitt 8).

8. Übermittlung von Befunden und Gesundheitsdaten

Gesundheitsdaten (z. B. Beschwerden, Laborwerte, Befunde, Arztbriefe, Medikamente) sollten Sie mir nicht unaufgefordert per normaler E-Mail oder über das Kontaktformular senden.

Wenn für Ihre Beratung Unterlagen benötigt werden, vereinbare ich mit Ihnen vorab einen geeigneten Weg, zum Beispiel:

• Übermittlung per Post,
• Übermittlung als verschlüsseltes Dokument, wobei das Passwort auf einem anderen Weg (z. B. telefonisch) mitgeteilt wird,
• Besprechung der Unterlagen direkt im Gespräch.

Wenn Sie mir Gesundheitsdaten dennoch ausdrücklich unverschlüsselt per E-Mail übermitteln möchten, ist dies nur mit Ihrer ausdrücklichen schriftlichen Einwilligung nach Aufklärung über die damit verbundenen Risiken möglich (Art. 9 Abs. 2 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

9. E-Mail-Anbieter, Kalender und Videokonferenz

Für E-Mail, Kalender und Videokonferenz nutze ich die Dienste von mailbox.org, einem Angebot der Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin. Die Server befinden sich nach Angaben des Anbieters in Deutschland.

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dabei können E-Mail-Adressen, Nachrichteninhalte, Anhänge, Kalendereinträge und technische Verbindungsdaten verarbeitet werden.

Im Kalender führe ich Termine ohne Klarnamen und ohne Gesundheitsangaben.

10. Ärztliche Beratung und Verarbeitung von Gesundheitsdaten

Im Rahmen einer ärztlichen Beratung können besonders schützenswerte Gesundheitsdaten verarbeitet werden. Hierzu können beispielsweise gehören:

• Angaben zu Beschwerden und Symptomen
• Angaben zum Zyklus und zu hormonellen Veränderungen
• Angaben zu Vorerkrankungen
• Angaben zu Medikamenten
• Laborwerte
• ärztliche Befunde
• Arztbriefe
• Angaben zu Schwangerschaft, Kinderwunsch oder Wechseljahren
• weitere Angaben, die für die individuelle medizinische Beratung relevant sind

Die Verarbeitung erfolgt ausschließlich zu den für die ärztliche Tätigkeit erforderlichen Zwecken. Hierzu gehören insbesondere:

• Vorbereitung und Durchführung der ärztlichen Beratung
• medizinische Einschätzung und Einordnung
• Dokumentation der Behandlung bzw. Beratung
• Kommunikation mit Ihnen
• gegebenenfalls Vorbereitung weiterer medizinischer Schritte
• Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten

Rechtsgrundlagen ergeben sich insbesondere aus Art. 6 Abs. 1 DSGVO und Art. 9 Abs. 2 DSGVO sowie den jeweils einschlägigen gesetzlichen Vorschriften für die ärztliche Berufsausübung.

11. Telefon- und Videoberatung

Telefonberatung: Für Telefonberatungen verarbeite ich Ihre Telefonnummer und die Gesprächsdaten. Die Beratung wird nicht aufgezeichnet. Eine Verbindung über das Telefonnetz ist nicht Ende-zu-Ende-verschlüsselt.

Videoberatung: Videoberatungen führe ich über die Videokonferenzlösung von mailbox.org (OpenTalk) durch, die nach Angaben des Anbieters auf Servern in Deutschland betrieben wird. Sie erhalten dafür einen Link per E-Mail und können ohne eigenes Konto im Browser teilnehmen. Die Verbindung ist transportverschlüsselt. Im Rahmen der Videoberatung können Ihr Name, technische Verbindungsdaten (z. B. IP-Adresse, Browser- und Geräteinformationen) und – je nach Gesprächsinhalt – Gesundheitsdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Durchführung der vereinbarten ärztlichen Beratung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 9 Abs. 2 lit. h in Verbindung mit Abs. 3 DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG.

12. Keine Aufzeichnung von Beratungen

Telefonische und videobasierte Beratungen werden grundsätzlich nicht zu Aufzeichnungszwecken gespeichert. Insbesondere werden Video- oder Audioaufnahmen der Beratung nicht ohne eine hierfür erforderliche ausdrückliche Einwilligung angefertigt.

13. Empfänger Ihrer Daten und Drittlandübermittlung

Ihre Daten gebe ich nur weiter, soweit dies für die Beratung erforderlich ist, eine rechtliche Verpflichtung besteht oder Sie eingewilligt haben. Empfänger können sein:

• mailbox.org (Heinlein Hosting GmbH) für E-Mail, Kalender und Videokonferenz als Auftragsverarbeiter,
• Wix (Website und Kontaktformular) als Auftragsverarbeiter,
• Ihre weiterbehandelnden Ärztinnen und Ärzte, wenn Sie dies wünschen.

Eine Übermittlung in Drittländer erfolgt durch Wix (siehe Abschnitt 4). mailbox.org verarbeitet Daten nach eigenen Angaben in Deutschland.

14. Ärztliche Schweigepflicht

Für die im Rahmen einer ärztlichen Beratung bekannt gewordenen Informationen gelten die gesetzlichen Regelungen zur ärztlichen Schweigepflicht.

Personenbezogene und insbesondere medizinische Informationen werden vertraulich behandelt und grundsätzlich nicht ohne entsprechende rechtliche Grundlage oder Einwilligung an Dritte weitergegeben.

15. Speicherdauer, Erforderlichkeit, keine automatisierte Entscheidung

Die ärztliche Dokumentation bewahre ich für die Dauer von 10 Jahren nach Abschluss der Behandlung auf (§ 630f Abs. 3 BGB). Rechnungs- und Buchhaltungsunterlagen speichere ich entsprechend den steuerrechtlichen Aufbewahrungsfristen. Anfragen per E-Mail oder Kontaktformular ohne anschließende Beratung lösche ich in der Regel spätestens 3 Monate nach Abschluss der Anfrage.

Die Bereitstellung Ihrer Daten ist für die Durchführung einer ärztlichen Beratung erforderlich. Ohne Ihre Angaben kann ich die Beratung nicht durchführen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

16. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft

Sie haben das Recht, Auskunft darüber zu erhalten, ob personenbezogene Daten über Sie verarbeitet werden und welche Daten dies betrifft.

Recht auf Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen. Das Recht auf Löschung besteht insbesondere dann nicht, wenn eine gesetzliche Aufbewahrungspflicht besteht oder die Verarbeitung aus anderen gesetzlichen Gründen weiterhin erforderlich ist.

Recht auf Einschränkung der Verarbeitung

Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit

Sie haben unter den gesetzlichen Voraussetzungen das Recht, personenbezogene Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen eine Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO Widerspruch einzulegen.

Recht auf Widerruf einer Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

17. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Datenschutzaufsichtsbehörde für meinen Tätigkeitsbereich ist insbesondere:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg)
Lautenschlagerstraße 20
70173 Stuttgart
Deutschland
Website: www.baden-wuerttemberg.datenschutz.de

Sie können sich grundsätzlich auch an jede andere zuständige Datenschutzaufsichtsbehörde wenden.

18. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Veränderung, unbefugtem Zugriff oder sonstiger unbefugter Verarbeitung zu schützen. Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und den datenschutzrechtlichen Anforderungen angepasst.

19. Externe Links

Diese Website kann Links zu externen Websites Dritter enthalten. Für den Inhalt und die Datenverarbeitung auf externen Websites ist jeweils der Betreiber der verlinkten Website verantwortlich. Beim Anklicken eines externen Links kann eine Datenverarbeitung durch den jeweiligen Anbieter erfolgen. Bitte beachten Sie hierzu die Datenschutzerklärung des jeweiligen Anbieters.

20. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche, technische oder organisatorische Rahmenbedingungen ändern oder neue Funktionen bzw. Dienste auf dieser Website eingesetzt werden. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.

Stand: Oktober 2026