Datenschutzerklärung

1. Überblick

Der Schutz Ihrer Daten ist für uns als Arztpraxis selbstverständlich und Teil der ärztlichen Schweigepflicht. Wir verarbeiten personenbezogene Daten auf dieser Website nur, soweit dies für die Bereitstellung der Website, die Beantwortung Ihrer Anfragen oder mit Ihrer Einwilligung erforderlich ist.

Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können, zum Beispiel Name, Telefonnummer, E-Mail-Adresse oder IP-Adresse. Angaben zu Ihrer Gesundheit gehören zu den besonders geschützten Datenkategorien nach Artikel 9 der Datenschutz-Grundverordnung (DSGVO).

Diese Datenschutzerklärung betrifft die Website. Für die Verarbeitung Ihrer Daten im Rahmen der Behandlung in der Praxis erhalten Sie gesonderte Patienteninformationen.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Kardiologie Chantzaras
Dr. medic Stergios Chantzaras
Josef-Wurzler-Straße 7/3
77855 Achern
Telefon: 07841 6730770
E-Mail: info@kardiologie-chantzaras.de

Datenschutzbeauftragter

Für unsere Praxis ist ein Datenschutzbeauftragter gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

3. Hosting und Server-Logdateien

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Die Server befinden sich in Rechenzentren in Deutschland. Mit IONOS haben wir einen Vertrag über die Auftragsverarbeitung nach Artikel 28 DSGVO geschlossen; IONOS verarbeitet die Daten ausschließlich nach unserer Weisung. Weitere Informationen: www.ionos.de/terms-gtc/datenschutzerklaerung.

Server-Logdateien

Bei jedem Aufruf der Website werden automatisch folgende Informationen erfasst, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und übertragene Datenmenge
• zuvor besuchte Seite (Referrer)
• verwendeter Browser und Betriebssystem

Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Die Logdaten werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Verschlüsselte Übertragung

Diese Website nutzt eine TLS-Verschlüsselung. Sie erkennen die verschlüsselte Verbindung an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an uns senden, können so nicht von Dritten mitgelesen werden.

4. Kontakt per Telefon, Fax, E-Mail und KIM

Wenn Sie uns anrufen, ein Fax senden oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben (zum Beispiel Name, Telefonnummer, E-Mail-Adresse und Ihr Anliegen), um Ihre Anfrage zu beantworten und gegebenenfalls einen Termin zu vereinbaren.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit Ihre Anfrage auf eine Behandlung gerichtet ist, im Übrigen unser berechtigtes Interesse an der Bearbeitung von Anfragen nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Soweit Sie uns Angaben zu Ihrer Gesundheit mitteilen, verarbeiten wir diese nach Artikel 9 Absatz 2 Buchstabe h DSGVO in Verbindung mit § 22 Absatz 1 Nummer 1 Buchstabe b Bundesdatenschutzgesetz (BDSG) zur Vorbereitung der Behandlung.

Bitte beachten Sie: Eine unverschlüsselte E-Mail kann auf dem Übertragungsweg von Dritten eingesehen werden. Senden Sie uns daher Befunde, Arztbriefe oder andere sensible Unterlagen möglichst nicht per E-Mail, sondern per Fax oder bringen Sie diese zum Termin mit.

Übermittlung medizinischer Unterlagen per KIM oder Fax

Für eine datenschutzkonforme Übertragung von medizinischen Dokumenten und Befunden bevorzugen wir digitale Wege über die Telematikinfrastruktur (TI). Ärztinnen, Ärzte, Kliniken und andere Einrichtungen des Gesundheitswesens können uns Unterlagen über KIM (Kommunikation im Medizinwesen) senden, den Ende-zu-Ende-verschlüsselten Nachrichtendienst der TI. Alternativ ist eine Übermittlung per Fax an 07841 67307743 möglich.

Diese Unterlagen verarbeiten wir zur Durchführung Ihrer Behandlung nach Artikel 9 Absatz 2 Buchstabe h DSGVO in Verbindung mit § 22 Absatz 1 Nummer 1 Buchstabe b BDSG. Sie werden Teil Ihrer Patientenakte und im Rahmen der ärztlichen Dokumentationspflicht in der Regel zehn Jahre nach Abschluss der Behandlung aufbewahrt (§ 630f Absatz 3 BGB).

5. Terminvereinbarung über Doctolib

Für die Buchung eines Termins verlinken wir über die Schaltflächen „Termin“ und „Nachricht“ direkt auf die Plattform Doctolib. Für die Darstellung des Doctolib-Logos in diesen Schaltflächen wird eine Bilddatei von den Servern der Doctolib GmbH geladen. Dabei wird Ihre IP-Adresse an Doctolib übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen und gut erkennbaren Online-Terminbuchung nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Weitere Daten werden erst übertragen, wenn Sie eine der Schaltflächen anklicken.

Sobald Sie auf „Termin“ oder „Nachricht“ klicken, verlassen Sie unsere Website und gelangen auf die Website von Doctolib Deutschland GmbH. Die dort eingegebenen Daten, insbesondere Name, Kontaktdaten und Angaben zu Ihrem Anliegen, verarbeitet Doctolib in eigener Verantwortung. Es gilt die Datenschutzerklärung von Doctolib: www.doctolib.de/datenschutz.

Wir erhalten von Doctolib die Angaben, die für die Vorbereitung und Durchführung des vereinbarten Termins erforderlich sind. Rechtsgrundlage für diese Verarbeitung ist Artikel 6 Absatz 1 Buchstabe b DSGVO (Anbahnung des Behandlungsvertrags).

6. Cookies und Einwilligung

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Vergleichbare Techniken sind zum Beispiel der lokale Speicher des Browsers (Local Storage). Wir unterscheiden:

• Notwendige Speicherung: ohne sie funktioniert die Website nicht wie von Ihnen gewünscht, zum Beispiel das Speichern Ihrer Cookie-Auswahl. Rechtsgrundlage ist § 25 Absatz 2 Nummer 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) in Verbindung mit Artikel 6 Absatz 1 Buchstabe f DSGVO.
• Optionale Dienste: Statistik, Marketing und externe Inhalte werden nur geladen, wenn Sie zustimmen. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO.

Beim ersten Besuch fragen wir Sie in einem Hinweisfenster, welchen Kategorien Sie zustimmen. Sie können alle optionalen Dienste ablehnen, ohne dass Ihnen Nachteile bei der Nutzung der Website entstehen. Ihre Auswahl können Sie jederzeit ändern oder widerrufen: Cookie-Einstellungen öffnen. Der Link befindet sich auch in der Fußzeile jeder Seite.

Das Hinweisfenster ist eine eigene Lösung und wird von unserem Server geladen; dabei werden keine Daten an Dritte übermittelt.

Übersicht der gespeicherten Informationen

7. Eingebundene Dienste

Die folgenden Dienste werden nur geladen, wenn Sie in die jeweilige Kategorie eingewilligt haben.

Google Maps (Kategorie: externe Inhalte)

Zur Darstellung unseres Standorts können wir eine Karte von Google Maps einbinden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte werden unter anderem Ihre IP-Adresse und Informationen über Ihren Browser an Google übermittelt und dabei gegebenenfalls in die USA übertragen. Die Karte wird erst geladen, nachdem Sie eingewilligt oder auf „Karte laden“ geklickt haben. Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy.

Google Analytics (Kategorie: Statistik)

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, gegebenenfalls über den Google Tag Manager, um zu verstehen, wie die Website genutzt wird, und sie zu verbessern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erfasst werden zum Beispiel aufgerufene Seiten, Verweildauer, ungefähre Region, Gerätetyp und Browser. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Die Daten können in die USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Wir haben die Speicherdauer der Nutzerdaten auf 2 Monate begrenzt. Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG. Mit Google besteht ein Vertrag über die Auftragsverarbeitung.

Angaben zu Ihrer Gesundheit werden nicht an Google Analytics übermittelt.

Meta Pixel (Kategorie: Marketing)

Mit Ihrer Einwilligung nutzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit können wir messen, ob Besucher über unsere Anzeigen auf Facebook und Instagram auf die Website gelangen, und diese Anzeigen verbessern. Dabei werden unter anderem Ihre IP-Adresse, Browserinformationen und die aufgerufenen Seiten an Meta übermittelt und gegebenenfalls in die USA übertragen. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Erhebung und Übermittlung sind wir gemeinsam mit Meta verantwortlich (Artikel 26 DSGVO); die entsprechende Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG.

Angaben zu Ihrer Gesundheit werden nicht an Meta übermittelt.

Schriftarten

Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server geladen. Es findet keine Verbindung zu Servern von Google oder anderen Schriftanbietern statt.

8. Empfänger und Drittländer

Wir geben Ihre Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Empfänger sind insbesondere unser Hosting-Anbieter sowie, nur nach Ihrer Einwilligung, die oben genannten Dienste. Dienstleister, die Daten in unserem Auftrag verarbeiten, sind vertraglich an unsere Weisungen und an die Vorgaben der DSGVO gebunden.

Eine Übermittlung in Länder außerhalb der Europäischen Union erfolgt nur, soweit bei den einzelnen Diensten angegeben, und nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder von Standardvertragsklauseln.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Konkrete Fristen finden Sie in den einzelnen Abschnitten. Nach Wegfall des Zwecks und Ablauf der Fristen werden die Daten gelöscht.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Artikel 15 DSGVO)
• Recht auf Berichtigung (Artikel 16 DSGVO)
• Recht auf Löschung (Artikel 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO)
• Recht auf Datenübertragbarkeit (Artikel 20 DSGVO)
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Artikel 7 Absatz 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 2 genannten Kontaktdaten.

Widerspruchsrecht nach Artikel 21 DSGVO

Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses nach Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

12. Weitere Hinweise

Pflicht zur Bereitstellung

Die Nutzung der Website ist ohne Angabe personenbezogener Daten möglich. Für eine Terminbuchung nutzen Sie die externe Plattform Doctolib; die dort als Pflichtfeld gekennzeichneten Angaben benötigt Doctolib, damit die Praxis Sie kontaktieren kann.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Artikel 22 DSGVO findet nicht statt.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 6. Oktober 2026