2. Verarbeitung personenbezogener Daten

a) Webhosting (Wix.com Ltd.)

Diese Website wird gehostet von Wix.com Ltd., Namal 40, Tel Aviv 6350671, Israel. Beim Aufruf der Website werden automatisch technische Daten (z. B. IP-Adresse, Browsertyp, Zugriffszeit) sowie Cookies zur Gewährleistung der Website-Funktionen und zur Sicherstellung des Betriebs verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und sicheren Betrieb der Website).

Die Datenverarbeitung erfolgt teilweise außerhalb der EU. Wix gewährleistet die Einhaltung des europäischen Datenschutzniveaus durch Standardvertragsklauseln.

​

b) Cookie-Einwilligungsmanagement (Usercentrics)

Zur Einholung und Verwaltung der Cookie-Einwilligung unserer Besucher setzen wir das Consent-Management-Tool von Usercentrics GmbH, Sendlinger Straße 7, 80331 München, ein. Das Tool speichert, welche Cookie-Kategorien Sie zugelassen oder abgelehnt haben (Einwilligungsprotokoll), damit diese Entscheidung bei künftigen Besuchen berücksichtigt werden kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 1 TTDSG (gesetzliche Nachweispflicht der Einwilligung).

​

c) Google Tag Manager, Google Analytics und Google Ads

Wir nutzen Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Verwaltung von Website-Tags. Über Google Tag Manager binden wir – nur nach Ihrer Einwilligung über das Cookie-Banner – folgende Dienste ein:

• Google Analytics (GA4) zur statistischen Auswertung des Nutzerverhaltens auf unserer Website (z. B. Seitenaufrufe, Verweildauer).

• Google Ads Conversion-Tracking zur Messung des Erfolgs unserer Werbeanzeigen, z. B. wenn Sie über eine Anzeige auf unsere Website gelangen und einen Termin buchen oder anrufen.

Diese Dienste werden erst aktiv, wenn Sie der Verwendung von Statistik- bzw. Marketing-Cookies im Cookie-Banner zustimmen (Google Consent Mode v2). Ihre Einwilligung können Sie jederzeit über das Cookie-Einstellungen-Widget auf unserer Website widerrufen.​

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

​Die Datenverarbeitung erfolgt teilweise auf Servern von Google in den USA. Google hat sich den EU-Standardvertragsklauseln unterworfen.

​

d) Online-Terminbuchung (eTermin)

Zur Online-Terminbuchung nutzen wir den Dienst eTermin. Bei einer Buchung verarbeitet eTermin die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/Terminvereinbarung).

​

e) Rückruf-Kontaktformular

Für Besucher, die vorab eine Frage haben oder sich noch unsicher sind, bieten wir auf unserer Website ein Kontaktformular an, über das ein unverbindlicher Rückruf angefragt werden kann. Dabei werden folgende Daten erhoben: Name, Telefonnummer, optional Ihre E-Mail-Adresse sowie Ihr gewünschtes Zeitfenster für den Rückruf. Die Verarbeitung erfolgt ausschließlich zur Vorbereitung und Durchführung des von Ihnen angefragten Rückrufs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie beim Absenden des Formulars erteilen).

Die über das Formular erhobenen Daten werden gelöscht, sobald der Rückruf durchgeführt wurde bzw. sobald ein daraus resultierender Kontakt in unserer Praxisverwaltungssoftware Lemniscus dokumentiert ist.

​​

f) Telefonisches Sekretariat (Starbüro)

Eingehende Anrufe außerhalb unserer Praxiszeiten werden von unserem externen Telefonsekretariat Starbüro entgegengenommen. Dabei werden Kontaktdaten der Anrufenden (Name, Telefonnummer, Anliegen) aufgenommen und an uns weitergeleitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), Art. 6 Abs. 1 lit. f DSGVO (Erreichbarkeit der Praxis).

​​

g) Praxissoftware (Lemniscus)

Patientendaten (Name, Kontaktdaten, Geburtsdatum, Gesundheitsinformationen), Behandlungsdokumentationen und Rechnungen werden in der Praxisverwaltungssoftware Lemniscus gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung von Gesundheitsdaten im Rahmen der Behandlung).

Die Datenverarbeitung erfolgt auf Rechenzentren innerhalb der EU.

​​

h) Google Workspace

Wir nutzen Google Workspace (Gmail, Drive, Calendar) zur Praxisorganisation und Kommunikation. Dies umfasst die Speicherung von E-Mails, Termin- und Kalenderdaten auf Servern von Google LLC in den USA.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Organisation) und Art. 6 Abs. 1 lit. b DSGVO (Abrechnung/Vertragserfüllung). Google hat Standardvertragsklauseln implementiert.

​​​

i) Bewertungsplattformen (Jameda, ProvenExpert)

Auf den Plattformen Jameda und ProvenExpert präsentieren wir Praxisinformationen und beantworten Kundenbewertungen. Ein Gütesiegel/Widget von ProvenExpert ist auf unserer Website eingebunden; hierbei können bei Aufruf Daten (z. B. IP-Adresse) an ProvenExpert übertragen werden. Bei Terminbuchungen über Jameda verarbeitet Jameda Ihre Kontakt- und Termindaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Außendarstellung), Art. 6 Abs. 1 lit. b DSGVO (bei Terminbuchung über Jameda).

​​

j) WhatsApp Business

Sofern Sie uns über den auf der Website verlinkten WhatsApp-Business-Kontakt kontaktieren, werden Ihre Nachricht und Ihre Telefonnummer von WhatsApp Ireland Limited (Meta-Unternehmensgruppe) verarbeitet. Die Kontaktaufnahme erfolgt ausschließlich eingehend; wir nutzen WhatsApp nicht für Massenkommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Kontaktaufnahme Ihrerseits).

Die Datenverarbeitung erfolgt teilweise außerhalb der EU. Meta hat sich den EU-Standardvertragsklauseln unterworfen.

​​

3. Cookies und Tracking

​Beim ersten Besuch unserer Website werden ausschließlich technisch notwendige Cookies geladen. Für alle weiteren Cookie-Kategorien (funktional, Statistik, Marketing) holen wir über unser Cookie-Banner Ihre Einwilligung ein. Sie können Ihre Auswahl jederzeit über das Cookie-Einstellungen-Widget am unteren linken Bildschirmrand ändern oder widerrufen.

​

4. Weitergabe von Daten

Empfänger Ihrer Daten können sein: Wix (inkl. Rückruf-Kontaktformular), Usercentrics, Google (Tag Manager, Analytics, Ads, Workspace), eTermin, Starbüro, Lemniscus, Jameda, ProvenExpert, WhatsApp/Meta sowie ggf. Steuerberater oder Abrechnungsdienstleister in der EU.

Eine Datenübermittlung außerhalb der EU erfolgt ausschließlich auf Grundlage von EU-Standardvertragsklauseln oder eines EU-Angemessenheitsbeschlusses.

​

5. Speicherdauer

• Patientendaten: gesetzliche Aufbewahrungsfristen (bis zu 10 Jahre).

• Web- und Trackingdaten: bis zum Widerruf der Einwilligung bzw. bis sie für den jeweiligen Zweck nicht mehr benötigt werden.

• E-Mails/Kommunikation: bis zur Notwendigkeit für Abrechnung oder Vertragserfüllung, mindestens jedoch 3 Jahre, sofern keine gesetzliche Löschung erforderlich wird.

​

6. Betroffenenrechte

Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Anträge richten Sie bitte in Textform an: info@ja-zu-mir.com

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B. beim Sächsischen Datenschutzbeauftragten.

​

7. Sicherheit der Daten

• TLS-verschlüsselte Übertragung (HTTPS)

• Zugriffsschutz für digitale Systeme

• Sichere Aufbewahrung physischer Dokumente

​​

8. Änderungen der Datenschutzerklärung

Diese Erklärung kann bei Bedarf aktualisiert werden, etwa bei Änderungen der eingesetzten Dienste. Maßgeblich ist die zum Zeitpunkt Ihres Website-Besuchs veröffentlichte Version.

 

Stand: Juli 2026

​