Datenschutz­erklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle". Personenbezogene Daten entstehen zum einen dadurch, dass Sie diese uns mitteilen (z. B. per E-Mail), zum anderen werden beim Besuch technische Daten automatisch erfasst (Server-Log-Dateien).

Sie haben jederzeit das Recht auf kostenlose Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten sowie das Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Fachärztin Nicole Adler
Hautärzte am Fastnachtsbrunnen
Ludwigsstraße 2
55116 Mainz

Telefon: 06131 221 140
E-Mail: info@derma-mainz.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Datenerfassung auf dieser Website

Cookies und Speicherung auf Ihrem Endgerät

Diese Website setzt keine Cookies. Es findet keine Reichweitenmessung und keine Analyse Ihres Verhaltens statt, es werden keine Nutzungsprofile gebildet und keine Daten zu Werbezwecken erhoben.

Abgelegt wird lediglich ein einziger technischer Eintrag im sogenannten Session Storage Ihres Browsers (wpEmojiSettingsSupports). Er hält fest, ob Ihr Browser Emoji-Zeichen darstellen kann, stammt von dieser Website selbst, wird an niemanden übermittelt und beim Schließen des Browser-Tabs wieder gelöscht. Da er für die korrekte Darstellung erforderlich ist, ist er nach § 25 Abs. 2 TDDDG einwilligungsfrei.

Deshalb finden Sie auf dieser Website auch keinen Einwilligungsbanner: Es gibt nichts, dem Sie zustimmen müssten. Inhalte, die eine Verbindung zu Dritten herstellen — die Karte in Abschnitt 5 und die Videos in Abschnitt 7 — werden erst nach einem ausdrücklichen Klick geladen.

Server-Log-Dateien

Der Provider dieser Website erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen; wir werten die Protokolle nicht aus. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und an der Abwehr von Angriffen auf seine Website.

Speicherdauer: Diese Protokolle werden von unserem Hoster spätestens nach sieben Tagen gelöscht.

Hosting

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Website werden Verbindungsdaten (IP-Adresse, Datum, Uhrzeit, aufgerufene Seite) im Rahmen der Server-Log-Dateien verarbeitet. Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Der Hoster verarbeitet diese Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit ihm besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet in Deutschland statt.

Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben einschließlich der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Unsere E-Mail-Postfächer betreiben wir über Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Microsoft verarbeitet die Inhalte Ihrer Nachricht als Auftragsverarbeiter für uns; ein Vertrag nach Art. 28 DSGVO liegt vor. Eine Verarbeitung durch Konzerngesellschaften außerhalb der EU lässt sich dabei nicht vollständig ausschließen; sie erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Bitte beachten Sie: Eine unverschlüsselte E-Mail ist kein sicherer Übertragungsweg. Wir bitten Sie daher, uns keine Angaben zu Ihrer Gesundheit per E-Mail zu senden. Für solche Anliegen nutzen Sie bitte die Online-Rezeption (Abschnitt 6) oder rufen Sie uns an.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Betrifft Ihre Nachricht eine Behandlung, unterliegt sie der ärztlichen Dokumentationspflicht und wird in der Regel zehn Jahre aufbewahrt (§ 630f Abs. 3 BGB).

IT-Wartung und Administration

Für Einrichtung, Wartung und Administration unserer IT-Systeme — dazu gehören auch die E-Mail-Postfächer — setzen wir einen externen IT-Dienstleister ein. Dabei lässt sich nicht ausschließen, dass er Zugriff auf personenbezogene Daten erhält.

Der Dienstleister wird ausschließlich auf unsere Weisung tätig. Mit ihm besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; darüber hinaus ist er nach § 203 Abs. 4 StGB zur Verschwiegenheit verpflichtet. Auftragsverarbeiter sind keine „Dritten" im Sinne der DSGVO — eine Weitergabe Ihrer Daten an Dritte findet dadurch nicht statt.

4. Schriften

Diese Website verwendet die Schriften „Quicksand" und „JetBrains Mono". Die Schriftdateien sind lokal auf unserem Server gespeichert und werden von dort ausgeliefert. Es erfolgt keine Verbindung zu externen Servern (z. B. Google Fonts CDN). Es werden dabei keine personenbezogenen Daten an Dritte übertragen.

5. Google Maps

Diese Website bindet Karten des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Maps wird auf dieser Website mit der sogenannten 2-Klick-Lösung eingebunden: Die Karte wird erst geladen, nachdem Sie aktiv auf „Karte laden" geklickt und damit Ihre Einwilligung erteilt haben. Erst dann stellt Ihr Browser eine Verbindung zu den Google-Servern her.

Bei der Nutzung von Google Maps kann Google Ihre IP-Adresse sowie Ihren Standort verarbeiten. Es ist möglich, dass Google diese Daten auf Servern in den USA speichert. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Die Einbindung von Google Maps erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Seite neu laden (ohne erneut auf „Karte laden" zu klicken).

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

6. Online-Rezeption (arzt-direkt.de)

Auf dieser Website ist die Online-Rezeption des Anbieters arzt-direkt.de eingebunden. Über diesen Dienst können Sie Termine vereinbaren, Rezepte bestellen und Überweisungen anfragen.

Beim Laden dieser Website wird ein JavaScript-Skript des Anbieters von app.arzt-direkt.de nachgeladen. Dabei wird Ihre IP-Adresse an den Server von arzt-direkt.de übertragen. Der Anbieter verwendet nach eigenen Angaben keine Marketing- oder Werbe-Cookies. Alle Daten werden ausschließlich auf deutschen Servern gespeichert und nicht an Dritte weitergegeben. Der Dienst ist durch die datenschutz cert GmbH zertifiziert und hat die BSI-Sicherheitsprüfung 2025 bestanden.

Wenn Sie die Online-Rezeption aktiv nutzen, werden die von Ihnen eingegebenen Daten (z. B. Name, Kontaktdaten, Anliegen) verschlüsselt zur Bearbeitung Ihrer Anfrage an die Praxis übermittelt. Die Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO. Die Datenschutzinformationen des Anbieters finden Sie unter: arzt-direkt.de/patienteninfos/datenschutz-patientendaten.

7. YouTube-Videos

Auf einzelnen Leistungsseiten sind Videos eingebunden, die bei YouTube gespeichert sind. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Einbindung erfolgt wie bei der Karte mit der 2-Klick-Lösung: Zunächst sehen Sie nur ein Vorschaubild, das auf unserem eigenen Server liegt. Erst wenn Sie die Wiedergabe starten, wird das Video geladen und Ihr Browser stellt eine Verbindung zu YouTube her. Vor diesem Klick werden keine Daten an Google übertragen — auch das Vorschaubild wird nicht von Google abgerufen.

Wir binden die Videos im erweiterten Datenschutzmodus über youtube-nocookie.com ein. Mit dem Start der Wiedergabe kann YouTube Ihre IP-Adresse verarbeiten und Informationen auf Ihrem Endgerät speichern. Sind Sie zu diesem Zeitpunkt bei YouTube angemeldet, kann Google den Aufruf Ihrem Nutzerkonto zuordnen. Es ist möglich, dass Daten auf Servern in den USA verarbeitet werden; die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Klick auf die Wiedergabe erteilen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Seite neu laden, ohne das Video erneut zu starten.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen. Im Einzelnen:

• Server-Protokolle: spätestens nach sieben Tagen gelöscht.
• E-Mail-Anfragen: nach Erledigung gelöscht; bei Bezug zu einer Behandlung gilt die ärztliche Dokumentationspflicht von in der Regel zehn Jahren (§ 630f Abs. 3 BGB).
• Online-Rezeption: Ihre Angaben werden zur Bearbeitung an die Praxis übermittelt und dort nach denselben Regeln aufbewahrt wie eine Anfrage per E-Mail. Zur Speicherung beim Anbieter selbst finden Sie Angaben in dessen Datenschutzhinweisen (Abschnitt 6).
• Karte und Videos: Wir speichern hierzu nichts. Was Google im Fall Ihrer Einwilligung speichert, entnehmen Sie den Hinweisen von Google (Abschnitte 5 und 7).

9. Bereitstellung Ihrer Daten

Sie sind nicht verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Die Bereitstellung ist weder gesetzlich noch vertraglich vorgeschrieben.

Ohne die Angaben, die Sie uns bei einer Kontaktaufnahme oder über die Online-Rezeption übermitteln, können wir Ihr Anliegen allerdings nicht bearbeiten — wir können dann etwa keinen Termin vereinbaren und kein Rezept ausstellen. Die Verarbeitung der Server-Protokolle entsteht dagegen technisch bei jedem Abruf einer Website und lässt sich nicht abwählen.

10. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und setzen kein Profiling im Sinne des Art. 4 Nr. 4 DSGVO ein. Auf dieser Website findet weder eine Auswertung Ihres Verhaltens noch eine Reichweitenmessung noch eine automatisierte Bewertung Ihrer Person statt.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem haben Sie das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Für Rheinland-Pfalz ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

12. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://" beginnt und ein Schloss-Symbol angezeigt wird. Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.