Datenschutzerklärung

Stand: 8. September 2026

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer datenschutzrechtlicher Bestimmungen ist:

Dr. med. Juliane Heimer
Hausarztpraxis Dr. med. Juliane Heimer
Oberfrohnaer Straße 60

09117 Chemnitz

Telefon: 0371 64613360
E-Mail: info@hausarztpraxis-heimer.de

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Organisation von Behandlungsterminen oder die Erbringung medizinischer Leistungen erforderlich ist oder Sie in eine weitergehende Verarbeitung eingewilligt haben.

Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO und werden von uns mit besonderer Vertraulichkeit behandelt.

3. Verschlüsselte Verbindung

Diese Website verwendet eine TLS-Verschlüsselung. Dadurch wird die Übertragung zwischen Ihrem Endgerät und der Website geschützt. Eine verschlüsselte Website-Verbindung bedeutet jedoch nicht, dass eine anschließend über ein gewöhnliches E-Mail-Programm versandte Nachricht automatisch Ende-zu-Ende verschlüsselt ist.

4. Hosting und technische Bereitstellung

Diese Website wird über den Homepage-Baukasten der

webgo GmbH
Wendenstraße 8–12
20097 Hamburg

bereitgestellt.

WebGo verarbeitet die beim Betrieb der Website anfallenden Daten auf Grundlage eines Vertrages über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf der Website können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem,
• Hostname des zugreifenden Geräts,
• Zugriffsstatus und Fehlermeldungen.

Die Verarbeitung dient der sicheren und technisch fehlerfreien Bereitstellung der Website, der Fehleranalyse sowie der Erkennung und Abwehr missbräuchlicher oder rechtswidriger Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Internetauftritts.

Protokolldaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind. Bei konkreten Sicherheitsvorfällen kann eine Speicherung bis zur abschließenden Aufklärung und gegebenenfalls zur Rechtsverfolgung erfolgen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Im Rahmen des WebGo-Homepage-Baukastens wird technische Infrastruktur von Duda, Inc., 1025 Cannon Street, Louisville, Colorado 80027, USA, sowie von weiteren technischen Dienstleistern und Content-Delivery-Netzwerken eingesetzt.

Dabei kann eine Verarbeitung in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Soweit kein Angemessenheitsbeschluss der Europäischen Kommission besteht, werden geeignete Garantien, insbesondere EU-Standardvertragsklauseln und gegebenenfalls ergänzende Schutzmaßnahmen, verwendet. Soweit ein Anbieter wirksam nach dem EU-US Data Privacy Framework zertifiziert ist, kann die Übermittlung außerdem auf den entsprechenden Angemessenheitsbeschluss gestützt werden.

Weitere Informationen zu Duda finden Sie unter:

https://www.duda.co/legal/privacy

5. Cookies und vergleichbare Technologien

Unsere Website verwendet technisch notwendige Cookies und, nach Ihrer Einwilligung, optionale Analyse- und Funktionsdienste.

Technisch notwendige Cookies werden eingesetzt, soweit dies für die Übertragung einer Nachricht oder die Bereitstellung einer von Ihnen ausdrücklich gewünschten Funktion unbedingt erforderlich ist. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Optionale Cookies, Analyseverfahren und nicht notwendige externe Inhalte werden nur nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

Die Einwilligung ist freiwillig. Die wesentlichen Inhalte der Website können auch ohne Einwilligung in optionale Dienste genutzt werden.

Sie können Ihre Auswahl jederzeit über den dauerhaft erreichbaren Link „Cookie-Einstellungen“ ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Die eingesetzten Cookies, Anbieter, Zwecke und jeweiligen Speicherdauern werden in der über die Cookie-Einstellungen erreichbaren Cookie-Erklärung aktuell ausgewiesen.

6. Einwilligungsverwaltung mit Cookiebot

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen verwenden wir Cookiebot der

Usercentrics A/S
Havnegade 39
1058 Kopenhagen
Dänemark.

Cookiebot verarbeitet insbesondere:

• Ihre Einwilligungsentscheidung,
• Zeitpunkt und Umfang der Einwilligung,
• eine pseudonyme Einwilligungskennung,
• technische Browser- und Geräteinformationen,
• die URL, auf der die Entscheidung getroffen wurde.

Die Speicherung der Einwilligungsentscheidung ist erforderlich, um Ihre Auswahl umzusetzen und die Erfüllung unserer gesetzlichen Nachweispflichten zu dokumentieren. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c und f DSGVO sowie § 25 Abs. 2 TDDDG.

Unser berechtigtes Interesse besteht in einer rechtskonformen und nachweisbaren Verwaltung der Einwilligungen. Die Einwilligungsdaten werden entsprechend den im Consent-Management-System ausgewiesenen Fristen gespeichert und anschließend gelöscht, sofern keine gesetzliche Nachweis- oder Aufbewahrungspflicht entgegensteht.

Weitere Informationen:

https://www.cookiebot.com/de/privacy-policy/

7. Reichweitenmessung und Webanalyse

Nach Ihrer Einwilligung verwenden wir die im WebGo-Homepage-Baukasten beziehungsweise in der Duda-Plattform bereitgestellte Webanalyse. Sie dient dazu, die Nutzung unserer Website statistisch auszuwerten und Inhalte sowie Bedienbarkeit zu verbessern.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse oder daraus abgeleitete ungefähre Standortangaben,
• pseudonyme Besucher- oder Gerätekennungen,
• aufgerufene Seiten,
• Klicks und sonstige Nutzungsereignisse,
• Zeitpunkt und Dauer des Besuchs,
• Referrer-URL,
• Browser, Betriebssystem und Gerätetyp,
• Spracheinstellungen,
• Kampagnen- und Zugriffsparameter.

Rechtsgrundlagen sind ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Empfänger der Daten können WebGo, Duda und deren vertraglich eingesetzte technische Unterauftragnehmer sein. Eine Verarbeitung in Drittländern, insbesondere in den USA, ist möglich. Hierfür gelten die im Abschnitt „Hosting und technische Bereitstellung“ beschriebenen Garantien.

Die Speicherdauer der eingesetzten Kennungen und Cookies wird in der aktuellen Cookie-Erklärung angegeben. Statistische Daten werden gelöscht oder anonymisiert, sobald sie für die Auswertung nicht mehr benötigt werden.

Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.

8. Online-Rezeption und Terminorganisation über arzt-direkt

Auf der Website ist eine Online-Rezeption beziehungsweise eine Verlinkung zum Dienst „arzt-direkt“ eingebunden. Anbieter ist:

zollsoft GmbH
Ernst-Haeckel-Platz 5/6
07745 Jena.

Soweit das arzt-direkt-Widget unmittelbar in die Website eingebunden wird, wird es erst nach Ihrer Einwilligung geladen. Beim Laden können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt und aufgerufene Seite an zollsoft übermittelt werden. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.

Wenn Sie arzt-direkt aktiv zur Terminbuchung, Kommunikation oder Übermittlung von Unterlagen nutzen, werden die von Ihnen eingegebenen Daten verarbeitet. Hierzu können gehören:

• Name und Kontaktdaten,
• Geburtsdatum,
• Angaben zum gewünschten Termin,
• Nachrichten und Dokumente,
• Versicherungsangaben,
• Gesundheits- und Behandlungsdaten.

Die Verarbeitung allgemeiner personenbezogener Daten erfolgt, soweit sie der Anbahnung oder Durchführung eines Behandlungsverhältnisses dient, auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Gesundheitsdaten werden auf Grundlage von Art. 9 Abs. 2 Buchst. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG verarbeitet.

Die Daten werden gelöscht, sobald sie für die Terminorganisation oder Behandlung nicht mehr erforderlich sind, sofern sie nicht Bestandteil der Behandlungsdokumentation geworden sind oder gesetzliche Aufbewahrungspflichten bestehen.

Für die technische Verarbeitung innerhalb des arzt-direkt-Dienstes gelten ergänzend die Datenschutzhinweise des Anbieters:

https://app.arzt-direkt.de/api/docs/de/datenschutz.html

9. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens.

Hierzu können insbesondere gehören:

• Name und Kontaktdaten,
• Inhalt und Zeitpunkt der Anfrage,
• Terminangaben,
• übermittelte Dokumente,
• Gesundheits- und Behandlungsdaten.

Soweit die Anfrage der Anbahnung oder Durchführung eines Behandlungsverhältnisses dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Gesundheitsdaten werden auf Grundlage von Art. 9 Abs. 2 Buchst. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG verarbeitet. Bei sonstigen Anfragen ist Art. 6 Abs. 1 Buchst. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen.

E-Mails werden üblicherweise transportverschlüsselt übertragen, sind aber grundsätzlich nicht mit einer Ende-zu-Ende-Verschlüsselung gleichzusetzen. Der E-Mail-Absender, der Empfänger, der Betreff und weitere Metadaten können durch die Verschlüsselung eines Anhangs ungeschützt bleiben.

Anhänge mit besonders schutzbedürftigen Informationen werden von uns nach unserem internen Sicherheitsverfahren verschlüsselt versandt. Bitte schreiben Sie Gesundheitsdaten möglichst nicht in den Betreff oder unverschlüsselt in den Nachrichtentext. Für sensible Unterlagen sollte vorrangig der hierfür vorgesehene sichere Kommunikationsweg genutzt werden.

Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflicht oder sonstige Rechtsgrundlage für die weitere Speicherung besteht. Werden Inhalte Bestandteil der Behandlungsdokumentation, gelten grundsätzlich die gesetzlichen Aufbewahrungsfristen, insbesondere die regelmäßige zehnjährige Frist nach § 630f Abs. 3 BGB. Längere Fristen können sich im Einzelfall aus besonderen gesetzlichen Bestimmungen oder aus der erforderlichen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen ergeben.

10. Externe Links und Downloads

Unsere Website kann Links zu externen Internetangeboten enthalten. Beim bloßen Anzeigen eines gewöhnlichen Links werden grundsätzlich noch keine personenbezogenen Daten an den Betreiber der Zielseite übermittelt. Erst wenn Sie den Link anklicken, wird die Zielseite aufgerufen. Ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters.

Auf der Website bereitgestellte Bilder, Schriftarten und Dateien können über die technische Infrastruktur des Website-Baukastens und dessen Content-Delivery-Netzwerke ausgeliefert werden. Dabei werden die für die Übertragung erforderlichen technischen Zugriffsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

11. Empfänger personenbezogener Daten

Personenbezogene Daten erhalten nur diejenigen internen Stellen, die sie für die jeweiligen Zwecke benötigen. Externe Empfänger können insbesondere Hosting-, IT-, Terminverwaltungs- und Kommunikationsdienstleister sein.

Dienstleister, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden auf Grundlage eines Vertrages nach Art. 28 DSGVO eingesetzt. Eine Weitergabe an andere Stellen erfolgt nur, wenn eine gesetzliche Grundlage besteht, Sie eingewilligt haben oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

12. Speicherdauer

Soweit in dieser Erklärung keine speziellere Frist genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Dokumentationsinteressen oder die Notwendigkeit der Rechtsverteidigung entgegenstehen. Im letztgenannten Fall wird die Verarbeitung auf den jeweiligen Aufbewahrungszweck beschränkt.

13. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch nach Art. 21 DSGVO,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 genannten Kontaktdaten wenden.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns regelmäßig zuständige Aufsichtsbehörde ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden

Postanschrift:
Postfach 11 01 32
01330 Dresden

Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
Internet: https://www.datenschutz.sachsen.de

15. Verpflichtung zur Bereitstellung von Daten

Die Bereitstellung technisch erforderlicher Zugriffsdaten ist notwendig, damit die Website angezeigt werden kann.

Die Einwilligung in Webanalyse und optionale externe Inhalte ist freiwillig. Ohne diese Einwilligung kann die Website grundsätzlich weiterhin genutzt werden; lediglich einzelne Komfort- oder Kommunikationsfunktionen können eingeschränkt sein.

Für eine Terminvereinbarung oder Behandlung müssen Sie diejenigen Angaben bereitstellen, die zur Identifikation, Terminorganisation und medizinischen Versorgung erforderlich sind. Ohne diese Angaben kann das jeweilige Anliegen gegebenenfalls nicht bearbeitet werden.

16. Automatisierte Entscheidungen

Über diese Website findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, Verarbeitungsabläufe oder gesetzlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.