Datenschutzerklärung

1. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Dr. med. Tim Mieder
Praxis für Gefäßchirurgie
Platz der Einheit 14 (Wilhelmgalerie, 1. OG)
14467 Potsdam
Deutschland

Telefon: 0331 601 2401
E-Mail: info@gefaesszentrum-potsdam.de
Website: www.gefaesschirurgie-potsdam.de

2. Allgemeines zur Datenverarbeitung

Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Wir erheben und verwenden personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.

Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Hinweis zur Arztpraxis: Da es sich bei unserer Website um die Internetpräsenz einer medizinischen Fachpraxis handelt, kann bereits der Besuch bestimmter Unterseiten (z.B. einzelner Leistungsseiten) als Gesundheitsdatum im Sinne von Art. 9 Abs. 1 DSGVO gewertet werden. Wir sind uns dieser besonderen Verantwortung bewusst und verarbeiten Ihre Daten mit besonderer Sorgfalt.

3. Hosting und Server-Log-Dateien

Diese Website wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Die Server stehen in einem Rechenzentrum in Helsinki, Finnland, also innerhalb der Europäischen Union. Hetzner ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig; ein Vertrag zur Auftragsverarbeitung wurde geschlossen. Eine Übermittlung von Daten in ein Drittland findet im Rahmen des Hostings nicht statt.

Beim Besuch der Website werden automatisch Informationen in Server-Log-Dateien gespeichert, die Ihr Browser übermittelt:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit der Serveranfrage
• Aufgerufene Adresse sowie übertragene Datenmenge und Statuscode
• Referrer URL (zuvor besuchte Seite)
• Browsertyp und -version sowie verwendetes Betriebssystem

Diese Protokolle werden ausschließlich zum Betrieb und zur Absicherung der Website verwendet und spätestens nach sieben Tagen automatisch gelöscht. Eine längere Speicherung einzelner Einträge erfolgt nur, wenn dies zur Aufklärung eines konkreten Angriffs erforderlich ist.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Eine Zuordnung zu bestimmten Personen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website).

4. Cookies, lokale Speicherung und Einwilligung

Diese Website verwendet keine Tracking-Cookies, Analyse-Cookies oder Werbe-Cookies. Es werden keine Daten an Werbedienstleister oder Analysetools übermittelt.

Lokale Speicherung im Browser

Wir nutzen die lokale Speicherung Ihres Browsers (Local Storage und Session Storage) für folgende technisch notwendige Zwecke:

• Cookie-Einstellungen (Local Storage): Ihre Auswahl im Cookie-Banner wird gespeichert, damit Sie nicht bei jedem Besuch erneut gefragt werden.
• Doctolib-Einwilligung (Local Storage): Ob Sie der Einbettung von Doctolib zugestimmt haben.
• Karteneinwilligung (Session Storage): Ob Sie auf „Karte laden" geklickt haben (wird beim Schließen des Tabs automatisch gelöscht).

Cookie-Banner

Beim ersten Besuch unserer Website erscheint ein Cookie-Banner, in dem Sie wählen können:

• „Alle akzeptieren": Externe Dienste (Google Maps, Doctolib) werden bei Bedarf automatisch geladen, ohne erneute Einzelbestätigung.
• „Nur notwendige": Externe Dienste werden erst nach Ihrer ausdrücklichen Einzelzustimmung geladen (z.B. durch Klick auf „Karte laden" oder durch bewusstes Aufrufen der Terminbuchungsseite).

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Browserdaten (Local Storage) löschen. In den meisten Browsern geht dies über Einstellungen → Datenschutz → Website-Daten löschen. Danach erscheint der Cookie-Banner erneut.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.

5. Schriftarten (Self-Hosted)

Diese Website verwendet die Schriftarten „Outfit" und „Atkinson Hyperlegible". Diese Schriften werden lokal auf unserem Server gehostet. Es findet keine Verbindung zu Google-Servern oder anderen Drittanbietern statt. Es werden keine Daten an Dritte übermittelt.

6. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, werden die von Ihnen angegebenen Daten zum Zwecke der Bearbeitung Ihrer Anfrage verarbeitet:

• Ihr Name
• Ihre E-Mail-Adresse oder Telefonnummer
• Ihre Nachricht

E-Mail-Versand

Ihre Angaben werden zunächst an unseren Server in Finnland übertragen. Dort werden sie nicht gespeichert, sondern unmittelbar per E-Mail an die Praxis weitergeleitet; es besteht weder eine Datenbank noch eine Protokollierung des Nachrichteninhalts.

Der Versand erfolgt über ein E-Mail-Postfach der Praxis selbst. Ihre Anfrage geht damit unmittelbar an die Praxis; eine Kopie bei der Website-Betreuung entsteht dabei nicht. Für den Betrieb der Website besteht mit der Website-Betreuung ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Das Postfach der Praxis wird von deren E-Mail-Anbieter auf Servern in den USA betrieben. Das gilt in gleicher Weise für jede E-Mail, die Sie unmittelbar an die Praxis richten.

Ihre Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht an sonstige Dritte weitergegeben. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, spätestens jedoch nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch Absenden des Formulars).

Wichtiger Hinweis: Kontaktformulare auf Websites stellen keine sichere Kommunikation für Gesundheitsdaten dar. Für die Übermittlung sensibler medizinischer Informationen kontaktieren Sie uns bitte telefonisch unter 0331 601 2401.

7. Online-Terminbuchung (Doctolib)

Für die Online-Terminbuchung nutzen wir den Dienst Doctolib. Auf unserer Seite /termin-buchen wird die Buchungsoberfläche von Doctolib als iFrame eingebettet (über die Subdomain partners.doctolib.de).

Welche Daten werden übermittelt?

Beim Laden der Terminbuchungsseite werden Daten an die Server von Doctolib übermittelt:

• Ihre IP-Adresse
• Browser- und Geräteinformationen
• Datum und Uhrzeit des Zugriffs
• Bei Terminbuchung: die von Ihnen eingegebenen persönlichen Daten (Name, Kontaktdaten, Versicherungsart, Termingrund)

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch aktiven Klick auf „Termin buchen" und damit bewusste Navigation zur Buchungsseite). Wenn Sie im Cookie-Banner „Alle akzeptieren" gewählt haben, gilt dies ebenfalls als Einwilligung. Sofern die Terminbuchung der Durchführung eines Behandlungsvertrages dient, kommt ergänzend Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) als Rechtsgrundlage in Betracht.

Besondere Kategorien personenbezogener Daten

Da es sich um eine medizinische Fachpraxis handelt, kann bereits der Besuch der Buchungsseite als Gesundheitsdatum im Sinne von Art. 9 Abs. 1 DSGVO gewertet werden. Durch Ihre aktive Nutzung der Terminbuchung willigen Sie in diese Verarbeitung ein (Art. 9 Abs. 2 lit. a DSGVO).

Widerruf und Alternative

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Buchungsseite nicht mehr aufrufen und Ihre Cookie-Einstellungen zurücksetzen. Bereits vereinbarte Termine bleiben davon unberührt. Alternativ können Sie Termine jederzeit telefonisch unter 0331 601 2401 vereinbaren.

Anbieter: Doctolib GmbH, Mehringdamm 51, 10961 Berlin.
Datenschutzerklärung: Doctolib Datenschutzerklärung (PDF)

8. Google Maps

Auf unserer Kontaktseite nutzen wir eine Karteneinbettung von Google Maps. Die Karte wird erst geladen, nachdem Sie aktiv auf „Karte laden" klicken (2-Klick-Lösung) oder wenn Sie im Cookie-Banner „Alle akzeptieren" gewählt haben. Erst dann werden Daten an Google übermittelt, darunter:

• Ihre IP-Adresse
• Standortdaten (sofern vom Browser freigegeben)
• Browser- und Geräteinformationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch Klick auf „Karte laden" bzw. durch Akzeptieren im Cookie-Banner).

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework.
Datenschutzerklärung: policies.google.com/privacy

9. Content-Management-System (Sanity)

Zur Verwaltung der Website-Inhalte nutzen wir das Content-Management-System Sanity. Sanity wird ausschließlich von der Redaktion genutzt. Texte und Bilder werden bereits beim Erstellen der Seiten in unseren eigenen Server übernommen und von dort ausgeliefert.

Beim Aufruf dieser Website findet keine Verbindung zu Sanity statt. Ihre IP-Adresse wird nicht an Sanity übermittelt.

Anbieter: Sanity AS, Trondheimsveien 2K, 0560 Oslo, Norwegen (EWR).
Datenschutzerklärung: sanity.io/legal/privacy

10. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol. Wenn die SSL/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

11. Datenübermittlung in Drittländer

Im Rahmen der oben beschriebenen Verarbeitungen werden Daten teilweise in Drittländer (insbesondere die USA) übermittelt. Dies erfolgt auf Grundlage folgender Garantien:

• Google Maps (nur nach Ihrer Einwilligung): EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss)
• E-Mail-Postfach der Praxis (Zustellung von Formularanfragen und sonstiger E-Mail): Betrieb auf Servern in den USA durch den E-Mail-Anbieter der Praxis. Grundlage ist der Vertrag der Praxis mit diesem Anbieter.

Das Hosting dieser Website erfolgt vollständig innerhalb der Europäischen Union (Hetzner Online GmbH, Rechenzentrum Helsinki, Finnland); dabei findet keine Übermittlung in ein Drittland statt. Auch Doctolib (Terminbuchung) verarbeitet Daten innerhalb der EU. Zu Sanity (Redaktionssystem) besteht beim Aufruf dieser Website überhaupt keine Verbindung, da alle Inhalte einschließlich der Bilder von unserem eigenen Server ausgeliefert werden.

12. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.
• Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten. Wir werden Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats, beantworten.

13. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77, 14532 Kleinmachnow
Telefon: 033203 356-0
www.lda.brandenburg.de

14. Datenverarbeitung von Minderjährigen

Unsere Website richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten Eltern oder Erziehungsberechtigte feststellen, dass ein Minderjähriger uns personenbezogene Daten übermittelt hat, bitten wir um Kontaktaufnahme, damit wir die Daten umgehend löschen können.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.

Stand: August 2026