Datenschutzerklärung

1. Das Wichtigste in Kürze

• Diese Website setzt für Besucherinnen und Besucher keine Cookies.
• Wir messen die Reichweite in eigener Verantwortung auf unserem eigenen Server – ohne Cookies, ohne Speicherung Ihrer IP-Adresse und ohne Drittanbieter (siehe Punkt 7).
• Auf den Seiten Anfahrt und Kontakt ist eine Google-Karte eingebunden, die erst nach Ihrem Klick lädt. Erst dann werden Daten an Google übertragen, unter anderem Ihre IP-Adresse (siehe Punkt 16).
• Auf allen übrigen Seiten wird nichts von fremden Servern nachgeladen. Auch Videos in unserem Blog laden erst nach Ihrem Klick.
• Schriftarten und Video liegen auf unserem eigenen Server – es besteht keine Verbindung zu Google Fonts oder einem anderen Netzwerk.
• Ihren Namen, Ihre Kontaktdaten und Ihr Anliegen erfahren wir nur, wenn Sie uns aktiv etwas schicken – über ein Formular, per E-Mail oder am Telefon.
• Was Sie über ein Formular senden, erreicht uns als E-Mail. Auf dem Webserver wird davon nichts gespeichert (siehe Punkt 10).
• Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

3. Datenschutzbeauftragte

Unsere Datenschutzbeauftragte ist Linn Hesse. Sie erreichen sie unter der Praxisanschrift (siehe Punkt 2) mit dem Zusatz „z. Hd. Datenschutzbeauftragte“ oder per E-Mail an info@herzunddarm.de.

4. Aufruf der Website

Bei jedem Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten an den Server unseres Hosters. Diese werden in sogenannten Server-Logdateien gespeichert:

• aufgerufene Seite sowie Datum und Uhrzeit des Abrufs
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• verwendeter Browser und Betriebssystem
• zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt
• IP-Adresse des anfragenden Geräts

Zweck: Auslieferung der Website, Gewährleistung der Stabilität und Erkennung von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Eine Auswertung dieser Logdateien zu Werbe- oder Analysezwecken erfolgt nicht; unsere eigene Reichweitenmessung beschreibt Punkt 7.

Speicherdauer: Unser Hoster IONOS speichert diese Daten nach eigenen Angaben nur in anonymisierter Form – die IP-Adresse wird gekürzt – und löscht sie nach acht Wochen.

5. Hosting

Die Website wird auf Servern der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben. Der Hoster verarbeitet die unter Punkt 4 genannten Daten, die Daten unserer Reichweitenmessung (Punkt 7) und die über unsere Formulare gesendeten Angaben (Punkt 10) ausschließlich in unserem Auftrag und nach unseren Weisungen. Grundlage ist ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden innerhalb der Europäischen Union verarbeitet; eine Übermittlung in Drittländer findet durch den Hoster nicht statt.

6. Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung. Sie erkennen das an der Adresse, die mit https:// beginnt, und am Schloss-Symbol in Ihrem Browser. Solange die Verschlüsselung aktiv ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

7. Reichweitenmessung

Wir erfassen in eigener Verantwortung und auf unserem eigenen Server, wie unsere Website genutzt wird, um sie verständlich und auffindbar zu halten. Ein Drittanbieter ist daran nicht beteiligt. Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert.

Erhoben werden:

• aufgerufene Seiten, Zeitpunkt, Verweildauer und wie weit Sie eine Seite nach unten gelesen haben
• der Name der Website, von der Sie gekommen sind, sowie Kampagnenkennzeichen in der Adresse (sogenannte utm-Angaben)
• grobe Geräteangaben: Gerätetyp (Rechner, Tablet, Handy), Browserfamilie, Betriebssystem und bevorzugte Sprache
• Ereignisse wie das Antippen der Telefonnummer oder das Beginnen und Absenden eines Formulars – ohne die eingegebenen Inhalte

Ihre IP-Adresse wird nicht gespeichert. Um mehrere Seitenaufrufe einem Besuch zuordnen zu können, bildet unser Server aus IP-Adresse und Browserkennung einen kryptografischen Prüfwert, in den ein geheimer, mit jedem Tag wechselnder Wert einfließt. IP-Adresse und Browserkennung werden danach verworfen. Über den jeweiligen Tag hinaus erkennen wir Sie dadurch nicht wieder.

Zweck: Wir möchten erkennen, welche Inhalte gelesen werden, wo Besucherinnen und Besucher abbrechen und ob unsere Formulare funktionieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer bedarfsgerechten, gut nutzbaren Gestaltung unserer Website.
Speicherdauer: Die Messdaten werden nach 180 Tagen gelöscht und nicht an Dritte weitergegeben. Sicherungskopien unseres Servers, die sie mit enthalten, werden turnusmäßig überschrieben.
Widerspruch: Ist in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, findet keine Messung statt.

8. Cookies und Speicher im Browser

Beim Besuch unserer Website setzen wir keine Cookies und legen auch sonst nichts auf Ihrem Gerät ab. Eine Ausnahme greift nur, wenn Sie sie selbst auslösen: Klicken Sie auf „Karte anzeigen“, merkt sich Ihr Browser diese Wahl im Sitzungsspeicher des Browsers (sessionStorage), damit Sie auf den Seiten Anfahrt und Kontakt nicht zweimal klicken müssen. Der Eintrag verschwindet, sobald Sie den Tab schließen (Punkt 16).

Ihre Eingaben im Vorbereitungs-Planer auf der Seite Vorbereitung stehen nur in der Adresse der Seite in Ihrem Browser (hinter dem #-Zeichen) und werden nicht an uns übertragen.

Für Personen, die sich zur Pflege der Website im Auftrag der Praxis anmelden, setzen wir technisch notwendige Cookies für die Anmeldung und den Bearbeitungsmodus und halten noch nicht gespeicherte Änderungen vorübergehend im Browser fest. Das betrifft ausschließlich angemeldete Personen, nicht Besucherinnen und Besucher.

9. Schriftarten und Video

Wir verwenden die Schriftarten Manrope und Nunito Sans. Beide sind lokal auf unserem Server hinterlegt und werden von dort geladen. Beim Aufruf der Website wird deshalb keine Verbindung zu Google Fonts oder einem anderen externen Anbieter aufgebaut. Es werden keine Daten an Dritte übertragen.

Das Video auf der Startseite liegt ebenfalls auf unserem eigenen Server und wird von dort abgespielt. Ein Videodienst wie YouTube ist daran nicht beteiligt.

10. Formulare: Übermittlung per E-Mail

Auf unserer Website gibt es Formulare für Terminanfragen (Startseite, Kontaktseite und die Seiten zu Darmspiegelung, Gesundheits-Check-up und Longevity-Check-up), für Rezeptbestellungen und für Bewerbungen. Für alle gilt dasselbe Verfahren:

• Ihre Angaben werden verschlüsselt (Punkt 6) an unseren Webserver übertragen, dort geprüft und als E-Mail an unser Praxispostfach (info@herzunddarm.de) weitergeleitet. Dateien, die Sie einer Bewerbung beifügen, gehen als Anhang mit.
• Auf dem Webserver wird nichts gespeichert – kein Datenbankeintrag und keine Datei. Hochgeladene Dateien liegen nur für die Dauer der Übertragung im Zwischenspeicher und werden danach automatisch gelöscht.
• Versand und Postfach betreibt die IONOS SE (Punkt 5) als Auftragsverarbeiter. Zwischen den Mailservern wird die E-Mail in der Regel transportverschlüsselt übertragen, sie ist aber nicht Ende-zu-Ende-verschlüsselt.
• Nach dem Absenden erhalten Sie eine kurze Eingangsbestätigung an die angegebene E-Mail-Adresse. Sie nennt nur Ihren Namen in der Anrede, die Art der Anfrage und das Datum – Ihre übrigen Angaben wiederholt sie bewusst nicht.

Gesundheitsbezogene Angaben: Eine Rezeptbestellung enthält immer Gesundheitsdaten (Punkt 12). Auch eine Terminanfrage kann Rückschlüsse auf Ihre Gesundheit zulassen – etwa der Anlass, den Sie auf den Seiten zu Darmspiegelung und Check-ups auswählen können. Solche Angaben verarbeiten wir ausschließlich zur Anbahnung und Durchführung Ihrer Behandlung, durch Personal, das der Schweigepflicht nach § 203 StGB unterliegt (Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG), sowie auf Grundlage Ihrer Einwilligung, die Sie mit dem Häkchen im Formular erteilen (Art. 9 Abs. 2 lit. a DSGVO).

Schutz vor automatisierten Anfragen

Gegen Spam setzen wir keinen Drittanbieter ein (etwa ein Captcha), sondern drei eigene Prüfungen: ein für Menschen unsichtbares Feld, das leer bleiben muss, eine Mindestzeit zwischen dem Aufruf der Seite und dem Absenden sowie eine Begrenzung der Anfragen je Anschluss und Stunde. Für diese Begrenzung speichern wir nicht Ihre IP-Adresse, sondern nur einen daraus gebildeten, täglich wechselnden Prüfwert mit einem Zähler. Er wird nach Ablauf der Stunde nicht mehr verwendet und regelmäßig gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Formulare vor Missbrauch zu schützen und für Sie erreichbar zu halten.

11. Terminanfrage über das Formular

Auf der Startseite, auf der Kontaktseite und auf den Seiten zu Darmspiegelung, Gesundheits-Check-up und Longevity-Check-up können Sie über ein Formular einen Termin anfragen. Dabei verarbeiten wir die von Ihnen eingetragenen Angaben:

• ob Sie bereits Patientin oder Patient bei uns sind
• Vor- und Nachname
• E-Mail-Adresse und Telefonnummer
• Versicherungsart (privat bzw. gesetzlich versichert als Selbstzahler)
• auf den Seiten zu Darmspiegelung und Check-ups, falls Sie es auswählen, der Anlass Ihrer Anfrage bzw. Ihr Wunschzeitraum
• Ihr Anliegen bzw. Ihre Mitteilung
• Zeitpunkt der Absendung sowie Ihre Einwilligung

Zweck: Bearbeitung Ihrer Anfrage und Abstimmung eines Termins.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Setzen des Häkchens erteilen. Zielt die Anfrage auf einen Behandlungsvertrag, stützt sich die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Nachricht an uns genügt. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Angabe der Versicherungsart: Wir sind eine reine Privatpraxis ohne Kassensitz. Die Angabe ist erforderlich, damit wir Ihre Anfrage überhaupt bearbeiten und Sie zutreffend über die Kosten informieren können. Näheres unter Kostenübernahme.

Bitte beachten Sie: Senden Sie uns über das Formular keine Angaben zu Ihrer Erkrankung, keine Befunde und keine sonstigen Gesundheitsinformationen. Solche Angaben besprechen wir am Telefon oder persönlich in der Praxis. Wir weisen im Formular ausdrücklich darauf hin.

12. Rezeptbestellung

Bestandspatientinnen und -patienten können über die Startseite ein Folgerezept für bereits abgestimmte Dauermedikation anfordern. Dabei verarbeiten wir Namen, Geburtsdatum, Kontaktdaten, die gewünschten Medikamente sowie die Versandart. Wünschen Sie den Versand per Fax an Ihre Apotheke, geben wir das Rezept an die von Ihnen genannte Apotheke weiter.

Diese Angaben sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

Zweck: Ausstellung des Folgerezepts im Rahmen der Behandlung.
Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Die Verarbeitung erfolgt durch ärztliches Personal, das der Schweigepflicht nach § 203 StGB unterliegt.

Neue oder geänderte Medikationen müssen mit den Ärzten, ggf. in einem Termin oder Telefonat, besprochen werden.

13. Kontakt per E-Mail, Telefon und Fax

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Behandlungsvertrags geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Hinweis zur E-Mail: Unverschlüsselte E-Mails können auf dem Übertragungsweg von Dritten mitgelesen werden. Für vertrauliche medizinische Inhalte sind der Anruf oder das persönliche Gespräch der sichere Weg. Wenn Sie uns dennoch per E-Mail schreiben, gehen wir davon aus, dass Sie mit der unverschlüsselten Antwort einverstanden sind – Sie können dem jederzeit widersprechen.

14. Bewerbungen

Bewerbungsunterlagen, die Sie über das Bewerbungsformular auf der Seite Karriere, per E-Mail an jobs@herzunddarm.de oder auf dem Postweg an unsere Praxismanagerin Linn Hesse senden, verarbeiten wir ausschließlich für das Bewerbungsverfahren. Das Formular übermittelt Ihre Angaben und Dateien per E-Mail an unser Bewerbungspostfach jobs@herzunddarm.de (Punkt 10).

Rechtsgrundlage: § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses.
Speicherdauer: Kommt kein Arbeitsverhältnis zustande, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens. Diese Frist berücksichtigt die Fristen des Allgemeinen Gleichbehandlungsgesetzes. Möchten Sie, dass wir Ihre Unterlagen länger aufbewahren, teilen Sie uns das bitte mit.

15. Behandlungsverhältnis

Wird aus Ihrer Anfrage eine Behandlung, verarbeiten wir Ihre Daten im Rahmen der Patientenakte. Dafür gelten eigene Regeln, die über diese Website hinausgehen – insbesondere die ärztliche Dokumentationspflicht nach § 630f BGB und die berufsrechtlichen Vorgaben der Ärztekammer Hamburg. Die Patientenakte ist grundsätzlich zehn Jahre nach Abschluss der Behandlung aufzubewahren; für einzelne Untersuchungen gelten längere Fristen.

Über die Datenverarbeitung im Behandlungsverhältnis informieren wir Sie gesondert in der Praxis.

16. Google Maps, Videos und externe Verweise

Eingebettete Karte

Auf den Seiten Anfahrt und Kontakt bieten wir eine Karte an, die Ihnen zeigt, wo unsere Praxis liegt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte lädt erst, wenn Sie auf „Karte anzeigen“ klicken. Erst dann werden an Google insbesondere Ihre IP-Adresse, Angaben zu Browser und Betriebssystem sowie die aufgerufene Seite übermittelt. Google kann diese Daten Ihrem Google-Konto zuordnen, wenn Sie dort angemeldet sind.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Klick erteilen. Ihre Wahl gilt nur für den aktuellen Besuch: Ihr Browser merkt sie sich, bis Sie den Tab schließen (Punkt 8); beim nächsten Besuch fragen wir erneut. Alle Angaben zur Anfahrt – Adresse, Parkhaus, U-Bahn, S-Bahn, Bus und Fußweg – stehen auch als Text auf der Seite Anfahrt und funktionieren ohne die Karte.

Zweck der Einbindung ist es, Ihnen den Weg zu unserer Praxis zu erleichtern. Einzelheiten zur Verarbeitung durch Google finden Sie in dessen Datenschutzerklärung.

Videos und Einbettungen im Blog

In Artikeln unseres Blogs können Videos von YouTube oder Vimeo oder Inhalte anderer Anbieter eingebunden sein. Sie laden erst, wenn Sie auf die jeweilige Schaltfläche klicken; bis dahin besteht keine Verbindung zu dem Anbieter. Mit dem Klick werden insbesondere Ihre IP-Adresse und Angaben zu Ihrem Browser an den Anbieter übermittelt. YouTube-Videos binden wir im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); sie gilt nur für den einzelnen Inhalt.

Gewöhnliche Links

Daneben verlinken wir an einigen Stellen auf Google Maps, die Ärztekammer Hamburg und weitere Angebote. Das sind gewöhnliche Links: Erst wenn Sie sie anklicken, verlassen Sie unsere Website. Danach gelten die Bestimmungen des jeweiligen Anbieters, auf deren Inhalt wir keinen Einfluss haben.

17. Praxissoftware und IT-Betreuung

Anfragen, aus denen eine Behandlung wird, übernehmen wir in unsere Praxissoftware tomedo der zollsoft GmbH, Jena. Die Wartung unserer Praxis-IT übernimmt ein externer IT-Dienstleister. Beide sind als Auftragsverarbeiter nach Art. 28 DSGVO vertraglich gebunden und erhalten Zugriff auf Daten nur, soweit es für ihre Aufgabe nötig ist.

18. Empfänger Ihrer Daten

Ihre Daten erhalten ausschließlich:

• die Mitarbeiterinnen und Mitarbeiter unserer Praxis, soweit sie die Daten für ihre Aufgabe benötigen
• die IONOS SE als Hoster und als Anbieter unseres E-Mail-Postfachs, über das uns die Formulare erreichen – jeweils als Auftragsverarbeiter (Punkte 5 und 10)
• die zollsoft GmbH (Praxissoftware tomedo) und unser IT-Dienstleister als Auftragsverarbeiter (Punkt 17)
• die von Ihnen genannte Apotheke, wenn Sie den Versand eines Rezepts per Fax wünschen (Punkt 12)
• Google, wenn Sie auf den Seiten Anfahrt und Kontakt die Karte laden, sowie den jeweiligen Anbieter, wenn Sie ein Video oder einen eingebetteten Inhalt im Blog laden (Punkt 16)
• Stellen, an die wir gesetzlich zur Übermittlung verpflichtet sind

19. Übermittlung in Drittländer

Wenn Sie auf den Seiten Anfahrt und Kontakt die Karte laden, kann Google Daten auch auf Servern in den Vereinigten Staaten verarbeiten (Punkt 16). Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework); Google LLC ist unter diesem Rahmen zertifiziert. Laden Sie im Blog ein Video oder einen eingebetteten Inhalt, kann auch dessen Anbieter Daten außerhalb der Europäischen Union verarbeiten (Punkt 16).

Im Übrigen findet keine Übermittlung Ihrer Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums statt.

20. Speicherdauer im Überblick

21. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft darüber, ob und welche Daten wir zu Ihrer Person verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung genügt eine formlose Nachricht an die unter Punkt 2 genannten Kontaktdaten. 
Die Auskunft ist für Sie kostenfrei.

22. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich unbeschadet anderer Rechtsbehelfe bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:

23. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir eine Anfrage über das Formular allerdings nicht bearbeiten. Sie erreichen uns in diesem Fall jederzeit telefonisch.

24. Keine automatisierte Entscheidung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Über Ihre Anfrage entscheiden immer Menschen.

25. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich die Technik unserer Website oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand dieser Erklärung: Oktober 2026