Datenschutzerklärung

Stand: September 2026. Diese Erklärung betrifft die Website www.hausarztpraxis-nymphenburgerstrasse.de. Über die Verarbeitung Ihrer Behandlungsdaten informieren wir Sie in der Praxis.

1. Das Wichtigste in Kürze

• Diese Website setzt keine Analyse- und keine Werbedienste ein. Ihr Besuch wird nicht statistisch ausgewertet.
• Sie setzt keine eigenen Cookies. Ihre Entscheidung im Cookie-Banner wird in Ihrem Browser gespeichert und zum Nachweis beim Banner-Anbieter protokolliert, ohne Namen.
• Die Google-Karte auf der Kontaktseite lädt erst, wenn Sie es ausdrücklich erlauben.
• Die Online-Rezeption (321 MED) ist auf jeder Seite als Knopf eingebunden; dafür lädt Ihr Browser Skripte des Anbieters (Abschnitt 9).
• Das Kontaktformular läuft vollständig auf unserem eigenen Webserver.

2. Verantwortliche Stelle

Vertreten durch die Gesellschafterinnen Dr. med. Isabel Baenisch und Dr. med. Simone Lesch.

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht benannt; für eine Praxis dieser Größe besteht dazu keine Pflicht (Art. 37 Abs. 1 DSGVO, Erwägungsgrund 91; § 38 Abs. 1 BDSG). Für Fragen zum Datenschutz wenden Sie sich an die oben genannte Anschrift.

3. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die gespeicherten Daten, ihre Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit: Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, erhalten Sie auf Wunsch in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wenden Sie sich dafür formlos an die oben genannte Anschrift oder E-Mail-Adresse.

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt (Angabe nach Art. 13 Abs. 2 lit. f DSGVO). Diese Website besteht aus festen Seiten; Anfragen aus dem Kontaktformular leiten wir per E-Mail an die Praxis weiter, wo Menschen sie lesen und beantworten. Sie werden weder maschinell bewertet noch zu einem Profil zusammengeführt.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

4. Hosting und Server-Logdateien

Diese Website wird bei der united-domains AG, Gautinger Straße 10, 82319 Starnberg, auf Servern in Deutschland betrieben. Mit der united-domains AG besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf einer Seite speichert der Webserver automatisch die Angaben, die Ihr Browser übermittelt:

• die IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit der Anfrage,
• die aufgerufene Seite bzw. Datei und die übertragene Datenmenge,
• die zuvor besuchte Seite, falls Ihr Browser sie mitsendet (Referrer),
• Browsertyp und -version sowie das Betriebssystem.

Diese Daten werden nicht mit anderen Daten zusammengeführt und nicht zur Auswertung Ihres Verhaltens genutzt. Sie dienen dem sicheren und stabilen Betrieb der Website, etwa zur Abwehr von Angriffen und zur Fehlersuche. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden vom Hoster teilweise pseudonymisiert (die IP-Adresse wird gekürzt) oder spätestens nach sieben Tagen gelöscht.

5. Verschlüsselung

Die Website wird ausschließlich über HTTPS ausgeliefert (TLS-Verschlüsselung). Was Sie uns über das Kontaktformular senden, kann auf dem Übertragungsweg nicht von Dritten mitgelesen werden. Sie erkennen die verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile Ihres Browsers.

6. Cookies und Einwilligung

Diese Website setzt keine eigenen Cookies. Ohne Ihre Freigabe werden in Ihrem Browser nur zwei Angaben gespeichert: Ihre Entscheidung im Cookie-Banner selbst (siehe unten) und – falls Sie ihn benutzen – die Stellung des Kontrastschalters oben im Menü. Beide bleiben auf Ihrem Gerät; wir sehen sie nicht. Für den Kontrastschalter ist das eine technisch notwendige Speicherung nach § 25 Abs. 2 Nr. 2 TDDDG: Ohne sie wüsste die Seite beim nächsten Aufruf nicht mehr, wie Sie sie eingestellt haben. Cookies oder vergleichbare Speichertechniken eines Dienstes kommen erst zum Einsatz, wenn Sie ihn freigeben – derzeit ist das allein die Google-Karte auf der Kontaktseite (Abschnitt 11).

Cookie-Banner (CCM19)

Für die Abfrage und Verwaltung Ihrer Einwilligung nutzen wir den Consent-Manager CCM19 der Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn. Das Banner-Skript wird von cloud.ccm19.de geladen; dabei erhält der Anbieter technisch bedingt Ihre IP-Adresse. CCM19 setzt kein Cookie: Ihre Entscheidung – welche Dienste Sie freigegeben oder abgelehnt haben, samt Zeitpunkt – wird im lokalen Speicher Ihres Browsers (localStorage, Schlüssel ccm_consent) abgelegt. Zum Nachweis der Einwilligung übermittelt das Banner Ihre Entscheidung außerdem mit einer zufälligen Kennung (ohne Namen oder Kontaktdaten) an CCM19, wo sie protokolliert wird; das geschieht auch, wenn Sie alles ablehnen.

Rechtsgrundlage für den Einsatz des Consent-Managers und für das Protokoll einer erteilten Einwilligung ist unsere rechtliche Verpflichtung, Einwilligungen einzuholen und nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO und § 25 Abs. 1 TDDDG). Für das Protokoll einer Ablehnung besteht diese Nachweispflicht nicht – Art. 7 Abs. 1 DSGVO verlangt den Nachweis nur für erteilte Einwilligungen. Wir protokollieren sie auf Grundlage unseres berechtigten Interesses, Ihre Entscheidung zu achten und Ihnen dieselbe Frage nicht bei jedem Besuch erneut zu stellen (Art. 6 Abs. 1 lit. f DSGVO). Das Speichern Ihrer Entscheidung ist für den von Ihnen gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Informationen: www.ccm19.de/datenschutzerklaerung.html.

Ihre Auswahl können Sie jederzeit ändern: über das Cookie-Symbol am Seitenrand oder über diesen Verweis. Die Einstellung bleibt gespeichert, bis Sie sie ändern oder die Website-Daten in Ihrem Browser löschen.

Cookie-Erklärung

Die folgende Liste nennt alle Dienste dieser Website, die Cookies oder vergleichbare Techniken einsetzen. Sie wird von CCM19 erzeugt und aktuell gehalten.

7. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die Angaben, die Sie dort machen. Erforderlich sind nur Ihr Name, Ihre E-Mail-Adresse und der Text Ihres Anliegens. Wir verwenden sie ausschließlich, um Ihre Anfrage zu bearbeiten und bei Rückfragen auf sie zurückkommen zu können.

Telefonnummer und Geburtsdatum sind freiwillig. Die Telefonnummer brauchen wir nur, falls wir für eine Rückfrage anrufen sollen. Das Geburtsdatum hilft uns, Sie in der Kartei zuzuordnen, falls Sie bereits bei uns in Behandlung sind. Lassen Sie beide Felder leer, können Sie das Formular trotzdem absenden, und wir antworten Ihnen per E-Mail.

Angaben zu Ihrer Gesundheit

Das Freitextfeld kann Angaben zu Ihrer Gesundheit enthalten – etwa zu Beschwerden, Behandlungen oder Medikamenten. Solche Daten gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO und werden nur verarbeitet, wenn Sie im Formular ausdrücklich eingewilligt haben (Art. 9 Abs. 2 lit. a DSGVO). Diese Einwilligung ist freiwillig: Sie können uns stattdessen jederzeit anrufen (089-1297332) oder die Online-Rezeption nutzen. Sie können die Einwilligung außerdem jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Rechtsgrundlagen

Für die übrigen Angaben ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Behandlungsverhältnis oder dessen Anbahnung zusammenhängt, im Übrigen unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung verlangen wir dafür nicht.

Wer die Daten zu sehen bekommt

Ihre Anfrage wird auf unserem Webserver entgegengenommen und als E-Mail an das Praxispostfach weitergeleitet. Beteiligt sind dabei zwei Auftragsverarbeiter, mit denen jeweils ein Vertrag über die Auftragsverarbeitung besteht:

• united-domains AG, Gautinger Straße 10, 82319 Starnberg (Hosting der Website und Versand der E-Mail),
• Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Betrieb des Praxispostfachs über Microsoft 365).

Darüber hinaus geben wir Ihre Angaben nicht weiter.

Schutz vor automatisierten Zusendungen

Damit das Formular nicht für Massenzusendungen missbraucht wird, stellt Ihr Browser vor dem Absenden eine kleine Rechenaufgabe. Dafür setzen wir ALTCHA ein, das vollständig auf unserem eigenen Server läuft. Es setzt keine Cookies, es findet keine Übertragung an Dritte statt, und es werden keine Nutzungsprofile gebildet. Ihre IP-Adresse verwenden wir ausschließlich, um die Zahl der Anfragen je Anschluss zu begrenzen; sie wird dafür nicht im Klartext, sondern nur als nicht rückrechenbarer Prüfwert gespeichert und spätestens nach 24 Stunden gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und missbrauchssicheren Kontaktformular (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer

Die Angaben aus dem Formular verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt (etwa nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere die ärztlichen Dokumentations- und Aufbewahrungspflichten – bleiben unberührt.

8. Anfragen per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, speichern und verarbeiten wir Ihre Anfrage samt den daraus hervorgehenden personenbezogenen Daten (Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Ohne Ihre Einwilligung geben wir diese Daten nicht weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Behandlungsverhältnis oder dessen Anbahnung zusammenhängt; im Übrigen unser berechtigtes Interesse an der Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Unser E-Mail-Postfach wird über Microsoft 365 bei der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, betrieben; mit Microsoft besteht ein Vertrag über die Auftragsverarbeitung. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg mitgelesen werden können. Für vertrauliche Gesundheitsangaben nutzen Sie bitte das Kontaktformular, die Online-Rezeption oder das Telefon.

Ihre Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

9. Online-Rezeption (321 MED)

Diese Website nutzt den Online-Rezeptionsservicedienst 321 MED für die digitale, online-basierte Kommunikation und Interaktion zwischen Patienten und Gesundheitseinrichtungen und/oder Arztpraxen. Dienstanbieter ist die 321 MED GmbH, Ohmstraße 1a, 93055 Regensburg. Für Terminwünsche, Rezept- und Überweisungsanfragen, Befunde und Arbeitsunfähigkeitsbescheinigungen ist sie auf jeder Seite als Knopf am rechten Rand eingebunden.

Damit der Knopf erscheint, lädt Ihr Browser beim Aufruf jeder Seite zwei Skripte von den Servern des Anbieters (321med9.com und 321med-cdn.com). Dabei erhält 321 MED technisch bedingt Ihre IP-Adresse und die aufgerufene Seite. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen einen direkten, sicheren Weg für Anliegen an die Praxis anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung widersprechen (Abschnitt 3). Diese Übertragung geschieht auch dann, wenn Sie die Online-Rezeption gar nicht benutzen.

321 MED ermöglicht uns eine unmittelbare Online-Betreuung unserer Patienten sowie eine schnelle und unkomplizierte Kommunikation mit unseren Patienten. Wenn Sie auf unserer Website über unsere Online-Rezeption Daten, etwa Ihre Kontaktdaten, zum Zwecke der Kommunikation mit uns eingeben, werden diese auf den Servern von 321 MED in Deutschland sowie im europäischen Ausland gespeichert. Je nach individueller Konfiguration und Eingabe werden im Rahmen der Nutzung unseres Online-Rezeptionsdienstes unter Umständen personenbezogene Daten und/oder Gesundheitsdaten erfasst.

Die Nutzung von 321 MED erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote sowie der Bereitstellung eines unmittelbaren und schnellen Services. Dies stellt ein berechtigtes Interesse dar, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Datenverarbeitung mittels 321 MED erfolgt mittels der von Ihnen zur Verfügung gestellten/eingegebenen Daten auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Soweit Sie optionale Daten wie Geschlecht oder Gesundheitsdaten angeben, erfolgt die Datenverarbeitung auf Grundlage Ihrer Einwilligung gem. Art. 9 Abs. 2 lit. a DSGVO. Für die anschließende Behandlung stützen wir uns auf Art. 9 Abs. 2 lit. h DSGVO.

Wenn Sie nicht möchten, dass Ihre Daten an 321 MED übertragen werden, können Sie Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten oder Gesundheitsdaten jederzeit durch eine Nachricht an uns widerrufen. Wenn Sie Ihre Einwilligung widerrufen, werden Ihre Daten bei uns bzw. bei 321 MED gelöscht, soweit keine ärztlichen Aufbewahrungspflichten entgegenstehen. Bitte beachten Sie, dass Sie in diesem Fall aber möglicherweise nicht (mehr) sämtliche Funktionen unseres Online-Rezeptionsdienstes vollständig nutzen können. Daten, die zu anderen Zwecken bei uns oder 321 MED gespeichert wurden, bleiben hiervon unberührt. Die Rechtmäßigkeit bereits erfolgter Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Wir haben mit dem Anbieter 321 MED einen datenschutzrechtlich vorgeschriebenen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Hierbei handelt es sich um einen Vertrag, der gewährleistet, dass der jeweilige Anbieter personenbezogene Daten der User unserer Website nur nach unseren Weisungen sowie unter Einhaltung der DSGVO verarbeitet.

Weitere Informationen zu den via 321 MED verarbeiteten Daten sowie darüber, welche Cookies wir verwenden und wie Sie Ihre Cookie-Einstellungen verwalten können, finden Sie in der Datenschutzerklärung von 321 MED unter 321med.com/de/dataprotection.

10. Terminbuchung über Doctolib

Online-Termine vergeben wir über Doctolib, einen Dienst der Doctolib GmbH, Friedrichstraße 111, 10117 Berlin. Auf unserer Website ist Doctolib nur als Verweis eingebunden: Erst wenn Sie „Online-Termin“ anklicken, verlassen Sie unsere Website und wechseln auf die Seiten von Doctolib. Bis dahin werden keine Daten an Doctolib übertragen.

Für die Verarbeitung Ihrer Daten bei der Terminbuchung gilt die Datenschutzerklärung von Doctolib: doctolib.legal/privacy-policy-B2C-DE. Die gebuchten Termine werden in unseren Praxiskalender übernommen und dort auf Grundlage des Behandlungsverhältnisses verarbeitet (Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. h DSGVO).

11. Google Maps auf der Kontaktseite

Auf der Kontaktseite zeigen wir den Praxisstandort auf einer Karte von Google Maps, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte ist so eingebunden, dass beim Aufruf der Seite keine Verbindung zu Google entsteht. Erst wenn Sie „Karte anzeigen“ anklicken oder den Dienst im Cookie-Banner freigeben, lädt Ihr Browser die Karte von Google.

Ab diesem Zeitpunkt erhält Google Ihre IP-Adresse und die aufgerufene Seite, kann Cookies setzen und die Nutzung der Karte auswerten; die Karte lädt zudem Schriften von Google-Servern nach. Google kann diese Daten auf Servern in den USA verarbeiten. Google ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über das Cookie-Symbol am Seitenrand widerrufen; die Karte wird dann beim nächsten Seitenaufruf nicht mehr geladen. Ohne Einwilligung erreichen Sie den Standort über den Verweis „In Google Maps öffnen“, der Sie auf die Website von Google führt. Weitere Informationen: policies.google.com/privacy.

12. Patientenstimmen (Google-Rezensionen)

Auf der Startseite zeigen wir Bewertungen, die Patientinnen und Patienten öffentlich im Google-Unternehmensprofil der Praxis hinterlassen haben. Wir übernehmen den Bewertungstext, die Sternezahl und das Datum; den Namen der verfassenden Person kürzen wir auf Vornamen und den Anfangsbuchstaben des Nachnamens. Die Anzeige erfolgt aus unseren eigenen Dateien, ohne Verbindung zu Google.

Wie wir die Echtheit sicherstellen (Angabe nach § 5b Abs. 3 UWG): Die Bewertungen, die wir wiedergeben, stehen öffentlich im Google-Unternehmensprofil der Praxis; den Bewertungstext geben wir unverändert wieder. Wir fordern keine Bewertungen an und vergüten sie nicht. Eine eigene Prüfung, ob die verfassende Person tatsächlich bei uns in Behandlung war, ist uns nicht möglich – wir verlassen uns auf die Prüfung durch Google.

Rechtsgrundlage ist unser berechtigtes Interesse, öffentlich abgegebene Bewertungen unserer Praxis auf unserer Website wiederzugeben (Art. 6 Abs. 1 lit. f DSGVO). Haben Sie eine Bewertung verfasst und möchten nicht, dass sie hier erscheint, genügt eine Nachricht an uns; wir entfernen sie umgehend.

13. Verweise auf andere Websites

Diese Website verweist auf Angebote Dritter, etwa auf die Kassenärztliche Vereinigung Bayerns, das Robert Koch-Institut, die Stadt München, Doctolib, die Online-Rezeption und unser Google-Unternehmensprofil. Beim bloßen Anzeigen unserer Seiten werden keine Daten an diese Anbieter übertragen; das geschieht erst, wenn Sie einen Verweis anklicken. Dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Datum steht am Anfang.