Datenschutz­erklärung

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hausarztpraxis Dr. med. Kaisers
Dr. med. Caren Kaisers
Kirschallee 1
04416 Markkleeberg
Telefon: 0341 35022255
Telefax: 0341 35022254
E-Mail: [email protected]

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Fragen zum Datenschutz und zur Ausübung Ihrer Rechte richten Sie bitte an die vorstehenden Kontaktdaten. Die Anbieterkennzeichnung finden Sie im Impressum.

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung dieser Website.

Die Verarbeitung Ihrer Behandlungsdaten in der Praxis ist davon zu unterscheiden. Sie erfolgt zum Zweck der Gesundheitsvorsorge, Diagnostik und Behandlung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG sowie den ärztlichen Dokumentations- und Aufbewahrungspflichten (§ 630f BGB, Berufsordnung der Sächsischen Landesärztekammer). Über diese Verarbeitung informieren wir Sie gesondert im Rahmen der Behandlung; Sie können die Information jederzeit in der Praxis anfordern.

Alle Mitarbeiterinnen und Mitarbeiter der Praxis unterliegen der ärztlichen Schweigepflicht (§ 203 StGB). Das gilt ebenso für Dienstleister, die in unserem Auftrag an der Behandlung mitwirken (§ 203 Abs. 3 StGB).

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, etwa beim Laden der Google-Maps-Karte. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO — Anbahnung und Durchführung des Behandlungsverhältnisses, etwa bei einer Terminanfrage.
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen.
• Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren, stabilen und funktionsfähigen Internetauftritt.
• Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG — Gesundheitsdaten, soweit sie uns im Rahmen der Behandlung erreichen.
• § 25 Abs. 1 und Abs. 2 Nr. 2 TDDDG — Speichern von Informationen auf Ihrem Endgerät beziehungsweise Zugriff darauf.

Diese Website wird auf Cloudflare Pages betrieben. Anbieter sind die Cloudflare Germany GmbH, Rosental 7, 80331 München, und die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Das Hosting-Konto führt der unter Abschnitt 5 genannte Dienstleister für uns; Cloudflare ist insoweit als Unterauftragsverarbeiter eingebunden. Auch die DNS-Verwaltung unserer Domain erfolgt über Cloudflare; Anfragen an diese Website werden dadurch über deren Netz geleitet.

Beim Aufruf dieser Website werden automatisch technische Verbindungsdaten in Server-Logdateien erfasst:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• Browsertyp und -version
• Betriebssystem
• zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt

Diese Daten sind technisch erforderlich, um die Seite auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu verwendet, Sie persönlich zu identifizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Eine Verarbeitung kann auch außerhalb der Europäischen Union stattfinden. Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat; ergänzend sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Einzelheiten: cloudflare.com/de-de/privacypolicy

Erstellung, Pflege und technischen Betrieb dieser Website übernimmt in unserem Auftrag Gustav Burmeister Webdesign Leipzig, Inhaber Gustav Burmeister, An der Märchenwiese 40, 04277 Leipzig. Im Rahmen von Wartung, Aktualisierung und Fehlersuche kann dabei Zugriff auf die zum Betrieb der Website gehörenden Systeme entstehen. Der Dienstleister wird insoweit als Auftragsverarbeiter nach Art. 28 DSGVO und ausschließlich nach unseren Weisungen tätig. Er ist über die Auftragsverarbeitung hinaus zur Verschwiegenheit verpflichtet und muss jede weitere Stelle, die er einsetzt, in gleicher Weise binden (§ 203 Abs. 4 StGB). Der in Abschnitt 4 genannte Hosting-Anbieter ist die einzige solche Stelle.

Diese Website setzt keine Cookies. Es findet keine Reichweitenmessung, kein Tracking, keine Profilbildung und keine Werbeauswertung statt.

Gespeichert wird ausschließlich ein einziger Eintrag im lokalen Speicher („localStorage") Ihres Browsers:

• kaisers-cookie-hinweis-v1 — enthält nur den Zeitpunkt, zu dem Sie den Hinweis am Seitenrand mit „Verstanden" bestätigt haben. Er wird erst durch diesen Klick angelegt, nicht schon beim Seitenaufruf. Zweck ist allein, Ihnen den Hinweis nicht bei jedem weiteren Besuch erneut anzuzeigen. Er enthält keine Kennung, mit der Sie wiedererkannt werden könnten, und wird nicht übertragen.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG — die Speicherung ist unbedingt erforderlich, um die von Ihnen getroffene Entscheidung umzusetzen — sowie Art. 6 Abs. 1 lit. f DSGVO. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen; der Hinweis erscheint dann beim nächsten Besuch wieder.

Die verwendeten Schriften werden von unserem eigenen Server ausgeliefert und sind fest in die Website eingebaut. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftendienst; beim Aufruf dieser Seite wird keine IP-Adresse an einen Schriftanbieter übertragen.

Über das Kontaktformular auf der Seite „Kontakt" erheben wir:

• Ihren Namen
• eine Rückrufnummer oder E-Mail-Adresse
• einen Betreff aus einer festen Auswahl
• Ihre Nachricht

Weitere Angaben fragen wir bewusst nicht ab — insbesondere kein Geburtsdatum, keine Versichertendaten und keine Dateianhänge.

Bitte schildern Sie im Formular keine Beschwerden, Diagnosen oder Befunde. Für Gesundheitsdaten ist das Formular nicht der geeignete Weg; rufen Sie uns dafür bitte an oder vereinbaren Sie einen Termin. Sollten Sie uns dennoch Gesundheitsdaten mitteilen, verarbeiten wir sie unter ärztlicher Schweigepflicht auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Ihre Eingaben werden verschlüsselt an unseren Server übertragen und von dort als E-Mail an das Postfach der Praxis zugestellt. Der Versand erfolgt über das E-Mail-Postfach der Praxis bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, die insoweit als Auftragsverarbeiterin tätig wird. Eine Weitergabe darüber hinaus findet nicht statt.

Zur Abwehr automatisierter Einsendungen enthält das Formular ein für Sie unsichtbares zusätzliches Feld, das nur von Programmen ausgefüllt wird („Honeypot"). Ist es ausgefüllt, verwerfen wir die Einsendung, ohne sie zu versenden. Rechtsgrundlage dieser Schutzmaßnahme ist Art. 6 Abs. 1 lit. f DSGVO.

Zweck der Verarbeitung ist die Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Behandlungsverhältnisses dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie uns auf einem dieser Wege kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO, für Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG.

Bitte beachten Sie, dass eine unverschlüsselte E-Mail auf ihrem Weg durch das Internet von Dritten mitgelesen werden kann. Für vertrauliche Anliegen ist das Telefon oder ein persönlicher Termin der sicherere Weg.

Nachdem eine Formularnachricht erfolgreich versendet wurde, meldet unser Server dem technischen Dienstleister ein reines Zählereignis: eine zufällig erzeugte Kennung, den Namen des Formulars und die Art des Ergebnisses. Damit lässt sich erkennen, ob das Formular technisch funktioniert.

Dabei werden keine personenbezogenen Daten übertragen — weder Ihr Name, noch Ihre Kontaktdaten, noch der Inhalt Ihrer Nachricht, noch Ihre IP-Adresse. Die Meldung stammt von unserem Server, nicht von Ihrem Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Auf der Seite „Kontakt" bieten wir eine Karte des Dienstes Google Maps an. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird nicht automatisch geladen. Solange Sie die Schaltfläche „Karte von Google Maps laden" nicht anklicken, stellt Ihr Browser keinerlei Verbindung zu Google her — es werden weder Inhalte noch Skripte noch Schriften von Google abgerufen und keine IP-Adresse übertragen.

Erst mit Ihrem Klick wird die Karte eingebunden. Dabei werden Ihre IP-Adresse und technische Daten Ihres Geräts an Google übermittelt und in der Regel an einen Server von Google in den USA übertragen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Ihre Zustimmung gilt nur für den aktuellen Seitenaufruf und wird nicht gespeichert. Sobald Sie die Seite neu laden oder erneut aufrufen, ist die Karte wieder deaktiviert — damit ist Ihr Widerruf jederzeit ohne weiteres möglich.

Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: policies.google.com/privacy

Der zusätzliche Textlink „In Google Maps öffnen" lädt ebenfalls nichts nach. Er ruft Google erst auf, wenn Sie ihn selbst anklicken.

Für die Terminverwaltung setzen wir das System der Doctolib GmbH, Mehringdamm 51, 10961 Berlin, ein. Doctolib wird dabei als Auftragsverarbeiterin für uns tätig und ist wie die Praxis selbst in die ärztliche Schweigepflicht einbezogen (§ 203 Abs. 3 StGB); eine Entbindung von der Schweigepflicht ist dafür nicht erforderlich.

Auf dieser Website ist Doctolib nur verlinkt, nicht eingebettet. Beim Aufruf unserer Seiten wird keine Verbindung zu Doctolib hergestellt. Erst wenn Sie die Schaltfläche „Termin über Doctolib buchen" anklicken, verlassen Sie diese Website und gelangen zu doctolib.de. Für das dortige Portal und ein dort angelegtes Nutzerkonto ist die Doctolib GmbH eigenständig verantwortlich; es gelten deren Datenschutzhinweise.

Für die Terminverwaltung werden im Doctolib-Kalender folgende Daten erfasst: Name, Vorname, Geburtsdatum, Anschrift, Telefonnummer, E-Mail-Adresse, Hausarzt, Krankenkassenstatus, überweisender Arzt, Besuchsgrund und Terminhistorie. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (der Behandlungsauftrag, den Sie uns erteilen) und Art. 9 Abs. 2 lit. h DSGVO (Zwecke der Gesundheitsvorsorge). Für Terminerinnerungen per SMS oder E-Mail ist zusätzlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erforderlich; Sie können sie jederzeit widerrufen, indem Sie uns Bescheid geben — wir stellen die Erinnerungen dann ab.

Die Daten werden entsprechend den berufsrechtlichen Aufbewahrungspflichten für die Dauer von zehn Jahren gespeichert.

Der Anamnesebogen liegt als PDF-Datei auf unserem eigenen Server; beim Herunterladen wird kein Drittanbieter eingebunden. Es entstehen dabei nur die unter Abschnitt 4 beschriebenen Server-Logdaten. Der ausgefüllte Bogen wird nicht über diese Website übermittelt — Sie bringen ihn zu Ihrem Termin mit.

Diese Website nutzt durchgängig eine SSL- beziehungsweise TLS-Verschlüsselung. Sie erkennen die verschlüsselte Verbindung daran, dass die Adresszeile Ihres Browsers mit „https://" beginnt und ein Schloss-Symbol anzeigt. Solange die Verschlüsselung aktiv ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Soweit in dieser Erklärung keine besondere Dauer genannt ist, speichern wir Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Server-Logdaten: Löschung durch den Hosting-Anbieter nach kurzer Frist, sobald sie für Sicherheit und Betrieb nicht mehr benötigt werden.
• Kontaktanfragen (Formular, E-Mail, Telefax, Post): bis Ihr Anliegen abschließend bearbeitet ist; danach Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Daten, die Teil der Behandlungsdokumentation werden: zehn Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB), soweit nicht längere Fristen gelten.
• Termindaten bei Doctolib: zehn Jahre entsprechend den berufsrechtlichen Aufbewahrungspflichten.

Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, löschen wir die betreffenden Daten, sofern keine anderen rechtlich zulässigen Gründe für ihre Speicherung bestehen.

Ihnen stehen jederzeit und unentgeltlich folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten, ihre Herkunft, ihre Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO, siehe nächster Abschnitt)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die unter Abschnitt 1 genannten Kontaktdaten.

Wenn wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen; das gilt auch für ein darauf gestütztes Profiling. Legen Sie Widerspruch ein, verarbeiten wir Ihre betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie dem jederzeit widersprechen; danach werden Ihre Daten nicht mehr zu diesem Zweck verwendet.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren — insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Postanschrift: Postfach 11 01 32, 01330 Dresden
Telefon: 0351 85471-101
E-Mail: [email protected]
www.datenschutz.sachsen.de

Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Diese Datenschutzerklärung hat den Stand August 2026. Wenn sich die Website oder die rechtlichen Vorgaben ändern, passen wir sie an. Die jeweils aktuelle Fassung finden Sie immer auf dieser Seite.