Datenschutz­erklärung

1. Verantwortlicher

Mein Arzt MVZ GmbH, Bahnhofstraße 1, 36132 Eiterfeld
für die Zweigpraxis Mein Arzt MVZ Neuhof, Bahnhofstraße 7, 36119 Neuhof
Telefon 06655 7402 199 · E-Mail c.kiel@meinarztmvz.de

Die Website wird im Auftrag der Mein Arzt MVZ GmbH von der Mein Arzt Operations GmbH, Bahnhofstraße 7, 36119 Neuhof, betrieben. Sie ist Auftragsverarbeiterin nach Art. 28 DSGVO.

2. Datenschutzbeauftragter

Frau Olha Yermolenko, Mein Arzt MVZ Neuhof, Bahnhofstraße 7, 36119 Neuhof · E-Mail datenschutz@meinarztmvz.de

3. Aufruf der Website und Server-Protokolle

Die Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben, die als weiterer Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt ist. Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser und Betriebssystem.

Das ist erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. IONOS anonymisiert die IP-Adressen in den Protokollen und löscht die Protokolle nach spätestens acht Wochen. Die Verbindung ist per TLS (https) verschlüsselt.

4. Cookies, Tracking, Schriften

Diese Website setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Es gibt keine Analyse-, Werbe- oder Tracking-Dienste und keine Social-Media-Plugins. Schriften und Bilder liegen auf unserem eigenen Server; beim Seitenaufruf werden keine Verbindungen zu Dritten aufgebaut. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich – mit Ausnahme des 3D-Rundgangs (Abschnitt 8), den Sie selbst per Klick starten.

5. Kontakt per Telefon und E-Mail

Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag bzw. dessen Anbahnung) und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Bitte beachten Sie, dass normale E-Mails unverschlüsselt übertragen werden. Für Gesundheitsangaben empfehlen wir die Online-Rezeption.

6. Online-Rezeption

Über die Online-Rezeption können Sie uns Anliegen wie Folgerezepte, Überweisungen oder Rückrufwünsche übermitteln. Ärztliche Kolleginnen und Kollegen sowie Pflegeeinrichtungen können dort zusätzlich Dokumente hochladen.

Ende-zu-Ende-Verschlüsselung

Ihre Angaben und Dokumente werden bereits in Ihrem Browser verschlüsselt (AES-256-GCM). Auf dem Webserver liegt ausschließlich verschlüsselter Inhalt, den weder der Hoster noch sonst jemand ohne den Schlüssel lesen kann. Entschlüsselt wird erst auf einem Rechner in unserer Praxis. Nach dem Abruf in die Praxis werden die Daten auf dem Webserver gelöscht.

Verarbeitete Daten

Je nach Anliegen: Name, Geburtsdatum, Kontaktdaten, Versicherungsart, Angaben zu Ihrem Anliegen (z. B. Medikamente, Beschwerden, Wunschzeiten) sowie bei Fachkreisen Angaben zur Einrichtung und hochgeladene Dokumente. Zum Schutz vor Missbrauch wird Ihre IP-Adresse nur als nicht rückrechenbarer Prüfwert (HMAC) gezählt und nach zwei Tagen gelöscht.

Zweck und Rechtsgrundlagen

Bearbeitung Ihres Anliegens im Rahmen der Behandlung: Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Missbrauchsschutz: Art. 6 Abs. 1 lit. f DSGVO. Die Angabe einer E-Mail-Adresse für eine Benachrichtigung ist freiwillig; die Benachrichtigung enthält keine Gesundheitsdaten.

Speicherdauer

Erledigte Anfragen werden im Praxisposteingang nach 30 Tagen gelöscht. Behandlungsrelevante Informationen übernehmen wir in Ihre Patientenakte; dort gelten die gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre, § 630f BGB).

E-Mail-Benachrichtigung

Für Benachrichtigungen nutzen wir den E-Mail-Dienst der IONOS SE, Montabaur, als Auftragsverarbeiter.

7. Online-Terminbuchung

Für die Terminbuchung verlinken wir auf das Buchungsportal PatMed (termin-patmed.de) der T2med GmbH & Co. KG, Bismarckallee 14–15, 24105 Kiel. T2med verarbeitet die Buchungsdaten in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Erst wenn Sie dem Link folgen, werden Daten an T2med übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Hinweise zum Datenschutz finden Sie zusätzlich direkt im Buchungsportal.

8. 3D-Rundgang (Matterport)

Auf der Startseite und der Seite „Praxis & Team“ können Sie einen 3D-Rundgang starten. Er wird von Matterport, Inc., 352 East Java Drive, Sunnyvale, CA 94089, USA (ein Unternehmen der CoStar Group), bereitgestellt. Der Rundgang wird erst geladen, wenn Sie auf „3D-Rundgang starten“ klicken. Vorher werden keine Daten an Matterport übertragen.

Nach dem Klick erhält Matterport Ihre IP-Adresse sowie technische Angaben wie Browser, Betriebssystem, Bildschirmgröße, Sprache und Zeitzone. Nach eigenen Angaben kürzt Matterport die IP-Adresse für Statistiken (letzter Block wird auf 0 gesetzt) und setzt für nicht angemeldete Besucher keine Cookies; Anzeigeeinstellungen werden im lokalen Speicher Ihres Browsers abgelegt.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Hinweis zur Übermittlung in die USA: Matterport ist derzeit nicht nach dem EU-US Data Privacy Framework zertifiziert. Für die USA besteht damit für diese Übermittlung kein Angemessenheitsbeschluss; es kann nicht ausgeschlossen werden, dass US-Behörden auf die Daten zugreifen und Ihnen dagegen keine gleichwertigen Rechtsbehelfe zustehen. Mit dem Klick willigen Sie auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig; unsere Räume sehen Sie auch in den Fotos auf dieser Seite. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden; der Rundgang wird dann nicht mehr geladen.

9. Links zu sozialen Netzwerken

Wir verlinken auf unsere Auftritte bei Instagram und Facebook. Es handelt sich um einfache Links; beim Besuch dieser Website werden keine Daten an Instagram oder Facebook übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen von Meta Platforms Ireland Ltd.

10. Bewerbungen

Bewerbungsunterlagen verarbeiten wir zur Durchführung des Bewerbungsverfahrens (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Arbeitsverhältnis zustande, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
datenschutz.hessen.de

12. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind nicht verpflichtet, die Online-Angebote zu nutzen; Sie erreichen uns jederzeit auch telefonisch oder persönlich. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Stand: September 2026