Datenschutzerklärung

Stand 14. September 2026

Diese Erklärung beschreibt, was beim Besuch unserer Website und bei der Kontaktaufnahme über die Website mit Ihren Daten geschieht. Für die Behandlung in der Praxis gilt zusätzlich unsere Patienteninformation zum Datenschutz, die Sie an der Anmeldung erhalten. Die ärztliche Schweigepflicht nach § 203 StGB gilt unabhängig davon.

Bitte schreiben Sie uns keine ausführlichen Gesundheitsangaben per E-Mail. Für die Terminvereinbarung genügt ein Satz zum Anliegen, alles Weitere besprechen wir im Gespräch.

2. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte. Eine Nachricht an anmeldung@hz-mainzlar.de genügt, eine Form ist nicht vorgeschrieben, Kosten entstehen Ihnen nicht.

• Auskunft (Art. 15 DSGVO): welche Daten wir über Sie verarbeiten, woher sie stammen, wohin sie gehen und wie lange wir sie speichern.
• Berichtigung (Art. 16 DSGVO) falscher oder unvollständiger Daten.
• Löschung (Art. 17 DSGVO) von Daten, die wir nicht mehr brauchen und nicht aufbewahren müssen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) für Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags gegeben haben.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO), jederzeit mit Wirkung für die Zukunft.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), siehe oben.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgt. Das betrifft in dieser Erklärung die Server-Logfiles, die Reichweitenmessung mit Matomo und die Einbindung der unter 3.8 und 3.9 genannten Dienste. Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

3. Was wir im Einzelnen verarbeiten

3.1 Aufruf der Website (Server-Logfiles)

Bei jedem Aufruf erhebt der Webserver automatisch die Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Zugriffsstatus, zuvor besuchte Seite (Referrer), Browsertyp und Betriebssystem.

Zweck: Auslieferung der Seite, technischer Betrieb, Erkennung und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem störungsfreien und sicheren Betrieb.
Speicherdauer: 14 Tage. Eine Zusammenführung mit anderen Daten findet nicht statt.

3.2 Cookies

Beim normalen Besuch unserer Website setzen wir keine Cookies. Cookies entstehen nur, wenn Sie sich als Redaktionsmitglied anmelden; diese sind für die Anmeldung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Cookies für Werbung, Reichweitenmessung oder Profilbildung, und wir setzen keinen Cookie-Banner ein, weil es nichts gibt, in das Sie einwilligen müssten.

3.3 Reichweitenmessung mit Matomo

Wir nutzen Matomo, um zu verstehen, welche Seiten gelesen werden. Matomo läuft auf einem Server in Deutschland, betrieben von der netzlaboranten GmbH in unserem Auftrag. Es werden keine Daten an Dritte übermittelt und keine Cookies gesetzt.

Verarbeitet werden: gekürzte IP-Adresse, aufgerufene Seiten, Zeitpunkt und Verweildauer, Referrer, Gerätetyp und Bildschirmgröße sowie der ungefähre Standort auf Ebene der Region. Ihre IP-Adresse wird vor der Speicherung um die letzten beiden Blöcke gekürzt (aus 86.103.12.34 wird 86.103.0.0), sodass sie Ihnen nicht mehr zugeordnet werden kann. Die Do-Not-Track-Einstellung Ihres Browsers wird beachtet: Ist sie gesetzt, findet keine Messung statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der bedarfsgerechten Gestaltung unserer Website. Weil weder Cookies gesetzt noch Informationen aus Ihrem Endgerät ausgelesen werden, ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.
Speicherdauer: Rohdaten 180 Tage, zusammengefasste Berichte ohne Personenbezug 12 Monate.

3.4 Kontakt per E-Mail und Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens, in der Regel zur Vereinbarung eines Termins.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Behandlungsvertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Enthält Ihre Nachricht Angaben zu Ihrer Gesundheit, verarbeiten wir diese auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.
Speicherdauer: Anfragen ohne Behandlungsbezug löschen wir nach sechs Monaten. Führt Ihre Anfrage zu einer Behandlung, gehen die Angaben in die Patientendokumentation ein (zehn Jahre nach Abschluss der Behandlung, § 630f Abs. 3 BGB).

Unverschlüsselte E-Mail ist kein sicheres Medium für Gesundheitsangaben. Für Sensibles rufen Sie uns bitte an.

3.5 Kontaktformulare

Auf unserer Website gibt es derzeit kein Kontaktformular.

3.6 Online-Terminbuchung (medatixx)

Über den Button „Online Termine“ gelangen Sie zum Terminportal unserer Praxissoftware, betrieben von der medatixx GmbH & Co. KG. Die Buchung findet auf den Seiten von medatixx statt; die dort eingegebenen Daten (Name, Kontaktdaten, gewünschter Termin und Terminart) werden in unser Praxissystem übertragen. Beim bloßen Aufruf unserer Website werden keine Daten an medatixx übermittelt. Für die Verarbeitung im Portal gilt die Datenschutzerklärung von medatixx.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Angaben zur gewählten Leistung Art. 9 Abs. 2 lit. h DSGVO.

3.7 Praxis-Chat (gesund.de App)

Über die App von gesund.de können Sie uns Nachrichten schicken, Rezepte anfragen und Dokumente erhalten. Die App wird von der gesund.de GmbH & Co. KG betrieben. Wir erhalten die Nachrichten, die Sie uns über die App senden; Registrierung und Nutzung der App richten sich nach den Datenschutzhinweisen von gesund.de. Beim Besuch unserer Website fließen keine Daten an gesund.de.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Gesundheitsangaben Art. 9 Abs. 2 lit. h DSGVO.

3.8 Jetpack (Automattic)

Unsere Website nutzt das WordPress-Plugin Jetpack der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, für folgende Funktionen:

• Bildauslieferung über das Automattic-Netzwerk (Site Accelerator): Bilder werden von Servern von Automattic geladen. Dabei erhält Automattic Ihre IP-Adresse und die angeforderte Bilddatei.
• Teilen-Schaltflächen unter Beiträgen: Der Facebook-Knopf ist ein einfacher Link. Erst mit dem Klick öffnen Sie Facebook; auf unserer Seite werden keine Daten an Facebook übertragen.
• Ähnliche Beiträge unter Artikeln: Die Vorschläge werden von Automattic berechnet; dafür werden Beitragsinhalte, keine Besucherdaten übertragen.
• Besucherstatistik (Jetpack Stats): Beim Seitenaufruf wird ein kleines Zählpixel von Automattic geladen; übertragen werden IP-Adresse, aufgerufene Seite, Referrer und Browserdaten. Automattic wertet diese Daten in aggregierter Form für uns aus.
• Schutz vor Anmeldeversuchen: IP-Adressen, die versuchen, sich in den Redaktionsbereich einzuloggen, werden an Automattic übermittelt und geprüft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer schnellen und sicheren Website.
Drittland: Automattic verarbeitet Daten in den USA. Automattic ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Weitere Informationen: automattic.com/de/privacy

3.9 Google Fonts

Zur einheitlichen Darstellung der Schrift lädt Ihr Browser beim Aufruf unserer Seiten Schriftdateien von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei erhält Google Ihre IP-Adresse und die Information, welche Seite Sie aufgerufen haben. Google kann diese Daten in die USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer einheitlichen Darstellung.
Weitere Informationen: policies.google.com/privacy

3.10 Verlinkungen

Wir verlinken auf externe Angebote, zum Beispiel zusammenbesser.team, die Vertretungspraxis, das Robert Koch-Institut oder Google Maps zur Routenplanung. Das sind einfache Verweise. Erst wenn Sie den Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

4. Woher die Daten stammen

Alle Daten stammen von Ihnen selbst oder fallen technisch beim Aufruf an. Wir kaufen keine Daten zu und führen keine Daten aus anderen Quellen hinzu.

5. Wer die Daten außer uns erhält

• netzlaboranten GmbH, Cranachstraße 2, 35396 Gießen: Hosting der Website (Rechenzentrum in Frankfurt am Main), Wartung und Betrieb von Matomo, als Auftragsverarbeiterin nach Art. 28 DSGVO.
• Automattic Inc. für die unter 3.8 genannten Funktionen.
• Google Ireland Limited für die unter 3.9 genannten Schriften.
• medatixx GmbH & Co. KG und gesund.de GmbH & Co. KG, nur wenn Sie deren Angebote nutzen (3.6, 3.7).

Darüber hinaus geben wir Ihre Daten nicht weiter, insbesondere nicht zu Werbezwecken.

6. Wie lange wir speichern

Daten	Frist	Grundlage
Server-Logfiles	14 Tage	berechtigtes Interesse
Matomo-Rohdaten	180 Tage	berechtigtes Interesse
Matomo-Berichte ohne Personenbezug	12 Monate	berechtigtes Interesse
Anfragen ohne Behandlungsbezug	6 Monate	Zweck entfallen
Patientendokumentation	10 Jahre nach Abschluss der Behandlung	§ 630f Abs. 3 BGB, Berufsordnung

7. Ob Sie Daten bereitstellen müssen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns über die Website Daten zu geben. Ohne Namen und Kontaktmöglichkeit können wir eine Anfrage allerdings nicht beantworten und keinen Termin vereinbaren.

8. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt.

9. Sicherheit

Die Website wird ausschließlich über HTTPS ausgeliefert, die Verbindung ist mit TLS verschlüsselt. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust und unbefugten Zugriff zu schützen.

10. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 14. September 2026