Datenschutzerklärung

Stand: 9. August 2026

1. Geltungsbereich

Diese Datenschutzerklärung informiert Sie darüber, wie personenbezogene Daten beim Besuch unserer Website sowie bei der Nutzung unserer Kontaktformulare und der Online-Terminbuchung verarbeitet werden.

Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. Gesundheitsdaten gehören zu den besonders geschützten Kategorien personenbezogener Daten.

Diese Datenschutzerklärung betrifft unsere Website und die dort angebotenen Online-Dienste. Ergänzende Informationen über die Verarbeitung von Patientendaten im Rahmen der medizinischen Behandlung erhalten Sie in unserer Praxis.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Gemeinschaftspraxis Witold Rak, Dagmar Schöndorf und Irina Meisler
Neustadt 31
35390 Gießen

Telefon: 0641 975830
Fax: 0641 9758331
E-Mail: info@arztpraxis-giessen.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Hosting und Server-Log-Dateien

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch technisch erforderliche Informationen an den Server, auf dem unsere Website bereitgestellt wird. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Geräts
• HTTP-Statuscode

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Sicherheit und Stabilität zu gewährleisten, Fehler zu erkennen und unberechtigte Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und funktionsfähigen Internetauftritt.

Empfänger der Daten können der von uns eingesetzte Hostinganbieter sowie technische IT-Dienstleister sein. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Server-Log-Dateien werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Bei konkreten Sicherheitsvorfällen können die betreffenden Daten bis zur abschließenden Aufklärung des Vorfalls aufbewahrt werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Die Bereitstellung dieser technischen Daten ist erforderlich, damit die Website aufgerufen werden kann.

4. Verschlüsselte Übertragung

Unsere Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ in der Adresszeile Ihres Browsers.

Die Verschlüsselung schützt die Daten während der Übertragung zwischen Ihrem Browser und unserem Webserver. Ein vollständig lückenloser Schutz bei der Datenübertragung im Internet kann dennoch nicht garantiert werden.

Normale E-Mails sind in der Regel nicht Ende-zu-Ende verschlüsselt. Bitte übermitteln Sie per E-Mail oder über die Onlineformulare nur die Angaben, die für die Bearbeitung Ihres Anliegens erforderlich sind.

5. Cookies und Verwaltung Ihrer Einwilligung

Unsere Website verwendet technisch notwendige Cookies und vergleichbare Speichertechniken. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies werden eingesetzt, soweit sie für den Betrieb der Website, die Bereitstellung ausdrücklich gewünschter Funktionen oder die Speicherung Ihrer Datenschutzeinstellungen erforderlich sind. Die Speicherung beziehungsweise der Zugriff auf Ihr Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 Buchst. c und f DSGVO.

Einwilligungsverwaltung mit Complianz

Wir verwenden auf unserer Website das lokal eingebundene WordPress-Plugin „Complianz“, um Ihre Auswahl zu einwilligungspflichtigen Diensten zu speichern und nachweisen zu können.

Dabei können insbesondere Cookies mit der Bezeichnung „cmplz_“ gespeichert werden. Diese enthalten Ihre ausgewählten Datenschutzeinstellungen und werden derzeit für bis zu 365 Tage gespeichert. Die Speicherung ist erforderlich, damit Ihre Auswahl nicht bei jedem Seitenaufruf erneut abgefragt werden muss und wir erteilte Einwilligungen nachweisen können.

Einwilligungspflichtige Dienste werden erst aktiviert, nachdem Sie ausdrücklich zugestimmt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

Sie können Ihre Auswahl jederzeit über die Schaltfläche „Zustimmung verwalten“ am unteren Rand der Website ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Auf den regulären Seiten unserer Praxiswebsite setzen wir derzeit keine Analyse- oder Marketingdienste zur Erstellung von Nutzerprofilen ein.

6. Kontaktaufnahme und medizinische Onlineformulare

Sie können uns telefonisch, per E-Mail, postalisch oder über die auf der Website angebotenen Formulare kontaktieren.

Auf unserer Website stellen wir insbesondere Formulare für folgende Anliegen bereit:

• Vorbestellung von Rezepten und Überweisungen
• Anfrage zur Privatsprechstunde
• allgemeine Kontaktaufnahme

Je nach Formular können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname
• Geburtsdatum
• Telefonnummer
• E-Mail-Adresse
• Art des Anliegens
• Medikament und Dosierung
• gewünschte Überweisung beziehungsweise Fachrichtung
• Inhalt Ihrer Nachricht
• Zeitpunkt der Übermittlung
• technisch erforderliche Verbindungsdaten

Die Verarbeitung erfolgt zur Identifizierung der anfragenden Person, zur Bearbeitung und Beantwortung des Anliegens sowie zur Vorbereitung oder Durchführung einer medizinischen Behandlung.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in einer sachgerechten Bearbeitung Ihrer Anfrage.

Bei Anfragen, die der Vorbereitung oder Durchführung eines Behandlungsverhältnisses dienen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Soweit Ihre Angaben Gesundheitsdaten enthalten, erfolgt deren Verarbeitung zur medizinischen Versorgung und Verwaltung von Gesundheitsleistungen auf Grundlage von Art. 9 Abs. 2 Buchst. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG. Die Verarbeitung erfolgt durch beziehungsweise unter der Verantwortung von Personen, die der ärztlichen Schweigepflicht oder einer entsprechenden Verschwiegenheitspflicht unterliegen.

Soweit im Einzelfall eine ausdrückliche Einwilligung eingeholt wird, sind Art. 6 Abs. 1 Buchst. a und – bei Gesundheitsdaten – Art. 9 Abs. 2 Buchst. a DSGVO die Rechtsgrundlagen. Eine solche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Innerhalb unserer Praxis erhalten nur diejenigen Personen Zugriff auf Ihre Angaben, die diese zur Bearbeitung Ihres Anliegens benötigen. Technische Dienstleister, insbesondere Hosting-, E-Mail- und IT-Dienstleister, können im Rahmen einer ordnungsgemäßen Auftragsverarbeitung beteiligt sein.

Die Daten werden gelöscht, sobald das Anliegen abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten mehr bestehen. Soweit Angaben Bestandteil der Behandlungsdokumentation werden, gelten die medizinischen Aufbewahrungsfristen. Behandlungsunterlagen werden grundsätzlich zehn Jahre nach Abschluss der Behandlung aufbewahrt, sofern nicht besondere gesetzliche Vorschriften eine längere Aufbewahrung verlangen.

Die Formulare sind nicht für medizinische Notfälle bestimmt. Wenden Sie sich in einem Notfall an den Rettungsdienst unter 112 oder an den ärztlichen Bereitschaftsdienst unter 116117.

7. Google reCAPTCHA

Zum Schutz unserer Onlineformulare vor automatisierten Zugriffen, Spam und Missbrauch verwenden wir Google reCAPTCHA.

Anbieter für Nutzerinnen und Nutzer innerhalb des Europäischen Wirtschaftsraums ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google reCAPTCHA kann insbesondere die IP-Adresse, Browser- und Geräteinformationen, Referrer-URL, Datum und Uhrzeit des Zugriffs sowie Informationen über die Interaktion mit der Website verarbeiten. Google verwendet diese Informationen, um einzuschätzen, ob eine Eingabe von einer Person oder automatisiert erfolgt.

Google reCAPTCHA wird erst geladen, nachdem Sie über das Einwilligungsbanner zugestimmt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

Sie können Ihre Einwilligung jederzeit über „Zustimmung verwalten“ mit Wirkung für die Zukunft widerrufen. Ohne Einwilligung kann das geschützte Formular nicht verwendet werden. Sie können uns alternativ telefonisch, postalisch oder per E-Mail kontaktieren.

Eine Verarbeitung oder Übermittlung von Daten an Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie unter:

Datenschutzerklärung von Google:
https://policies.google.com/privacy?hl=de

Informationen zu internationalen Datenübermittlungen:
https://policies.google.com/privacy/frameworks?hl=de

Wir haben keinen vollständigen Einfluss darauf, wie lange Google die im Rahmen von reCAPTCHA erhobenen Daten speichert.

8. Online-Terminbuchung mit x.webtermin

Für die Online-Terminbuchung verwenden wir den Terminbuchungsservice x.webtermin der:

medatixx GmbH & Co. KG
Im Kappelhof 1
65343 Eltville/Rhein

Auf unserer Website befindet sich ein Link zum externen Terminbuchungsportal unter webtermin.medatixx.de. Erst wenn Sie diesen Link anklicken, wird eine Verbindung zu medatixx hergestellt. Dabei werden zunächst technisch erforderliche Daten wie Ihre IP-Adresse, Browserinformationen, Zeitpunkt des Aufrufs und gegebenenfalls die Adresse der zuvor besuchten Seite übermittelt.

Bei einer Terminbuchung können – abhängig von den von uns eingerichteten Eingabefeldern – insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname
• Geburtsdatum
• Geschlecht
• Versicherungsart
• E-Mail-Adresse und Telefonnummer
• Information, ob Sie bereits in unserer Praxis behandelt wurden
• ausgewählte Ärztin oder ausgewählter Arzt
• Terminart
• Anfang und Ende des Termins
• Mitteilungen an die Praxis

Die Verarbeitung dient der Anbahnung, Vereinbarung und Durchführung eines Behandlungstermins. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO sowie – soweit Gesundheitsdaten betroffen sind – Art. 9 Abs. 2 Buchst. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG.

Unsere Praxis ist für die Verarbeitung der bei der Terminbuchung erhobenen Patientendaten verantwortlich. medatixx unterstützt uns im Rahmen der vereinbarten Auftragsverarbeitung.

Nach Angaben von medatixx werden die während der Buchung eingegebenen Daten verschlüsselt auf Servern innerhalb der Europäischen Union gespeichert. Bis zur Bestätigung der Buchung werden die Angaben höchstens eine Stunde vorgehalten. Nach der Bestätigung werden die Buchungsdaten verschlüsselt an unsere Praxis übermittelt und von den Buchungsservern gelöscht. Wird die Buchung nicht bestätigt, verfällt der Bestätigungslink und die Daten werden gelöscht.

Nach der Übermittlung an unsere Praxis werden die Daten im Rahmen der Terminverwaltung und gegebenenfalls der Behandlungsdokumentation verarbeitet. Für diese Daten gelten anschließend die gesetzlichen medizinischen Aufbewahrungsfristen.

Weitere Informationen finden Sie in der Datenschutzerklärung von medatixx:

https://medatixx.de/datenschutz

9. Bewerbungen

Auf unserer Website informieren wir über Stellen- und Weiterbildungsmöglichkeiten. Bewerbungen können über ein Bewerbungsformular oder per E-Mail an rak@arztpraxis-giessen.de übermittelt werden.

Dabei verarbeiten wir insbesondere:

• Vor- und Nachname
• Kontaktdaten
• Bewerbungsanschreiben und Lebenslauf
• Ausbildungs- und Qualifikationsnachweise
• beruflichen Werdegang
• Inhalt der weiteren Kommunikation
• sonstige freiwillig mitgeteilte Angaben

Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungs- oder Weiterbildungsverhältnisses. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO und § 26 Abs. 1 BDSG.

Besondere Kategorien personenbezogener Daten werden nur verarbeitet, wenn dies im Rahmen des Bewerbungsverfahrens erforderlich und gesetzlich zulässig ist. Rechtsgrundlage kann § 26 Abs. 3 BDSG sein. Anderenfalls erfolgt eine solche Verarbeitung nur aufgrund einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 Buchst. a DSGVO.

Innerhalb der Praxis erhalten nur die mit der Personalentscheidung befassten Personen Zugriff auf die Bewerbungsdaten.

Kommt kein Beschäftigungsverhältnis zustande, werden die Bewerbungsdaten grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht. Eine längere Aufbewahrung erfolgt nur, wenn sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder Sie ausdrücklich in eine längere Speicherung eingewilligt haben.

Kommt ein Beschäftigungsverhältnis zustande, werden die erforderlichen Daten in die Personalakte übernommen.

10. Externe Links

Unsere Website enthält Links zu Internetangeboten anderer Anbieter, beispielsweise zu medatixx, Behörden oder medizinischen Informationsangeboten.

Beim bloßen Anzeigen unserer Seite werden durch einen normalen externen Link noch keine Inhalte des Drittanbieters geladen. Erst wenn Sie den Link anklicken, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Dabei können Ihre IP-Adresse, Browserinformationen und die Adresse der zuvor besuchten Seite übermittelt werden.

Für die weitere Verarbeitung auf der Zielseite ist der jeweilige Anbieter verantwortlich. Bitte beachten Sie die dortige Datenschutzerklärung.

11. Empfänger personenbezogener Daten

Innerhalb unserer Praxis erhalten ausschließlich diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.

Darüber hinaus können Daten im erforderlichen Umfang an folgende Kategorien von Empfängern übermittelt werden:

• Hosting-, E-Mail- und IT-Dienstleister
• Anbieter der Terminbuchung
• sonstige Auftragsverarbeiter gemäß Art. 28 DSGVO
• Behörden oder andere Stellen bei gesetzlicher Verpflichtung
• sonstige Empfänger, wenn eine Einwilligung oder eine andere gesetzliche Grundlage vorliegt

Eine Weitergabe oder ein Verkauf personenbezogener Daten zu Werbezwecken erfolgt nicht.

Eine Übermittlung in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgt nur, wenn dies in den vorstehenden Abschnitten ausdrücklich beschrieben ist oder die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

12. Speicherdauer

Soweit in dieser Datenschutzerklärung keine besondere Speicherdauer genannt ist, verarbeiten wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen an einer weiteren Speicherung oder noch nicht abgeschlossenen Rechtsstreitigkeiten entgegenstehen.

13. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Zur Ausübung Ihrer Rechte können Sie sich unter den in Abschnitt 2 genannten Kontaktdaten an uns wenden.

Gesetzliche Aufbewahrungspflichten und Einschränkungen, insbesondere im Zusammenhang mit der ärztlichen Behandlungsdokumentation und der ärztlichen Schweigepflicht, bleiben unberührt.

14. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.

Für unsere Praxis ist insbesondere zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)

Dienstgebäude:
Wilhelmstraße 7
65185 Wiesbaden

Postanschrift:
Postfach 3163
65021 Wiesbaden

Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Internet: https://datenschutz.hessen.de/

Online-Beschwerde:
https://datenschutz.hessen.de/service/beschwerde-uebermitteln

15. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Zusammenhang mit dieser Website nicht statt.

16. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, die Datenverarbeitung oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.