Rechtliches

Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere Online-Rezeption nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Als Arztpraxis verarbeiten wir teilweise auch besondere Kategorien personenbezogener Daten (insbesondere Gesundheitsdaten); diese behandeln wir mit besonderer Sorgfalt und unterliegen der ärztlichen Schweigepflicht.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Gemeinschaftspraxis für Allgemeinmedizin
Ulrike Braun & Dr. med. Benjamin Braun
Bahnhofstraße 11a
27432 Bremervörde
Telefon: 04761 - 866 99 80
E-Mail: info@braun-allgemeinmedizin.de

3. Datenschutzbeauftragter

Als Datenschutzbeauftragter unserer Praxis ist bestellt:

Dr. med. Benjamin Braun
Bahnhofstraße 11a
27432 Bremervörde
Telefon: 04761 - 866 99 80
E-Mail: info@braun-allgemeinmedizin.de

Ein externer Datenschutzbeauftragter ist daneben nicht bestellt. Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte können Sie sich jederzeit unmittelbar an ihn wenden.

4. Allgemeine Hinweise zu Rechtsgrundlagen, Speicherdauer und Empfängern

Rechtsgrundlagen: Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 DSGVO (insbesondere lit. a – Einwilligung, lit. b – Vertrag/vorvertragliche Maßnahmen, lit. f – berechtigtes Interesse). Soweit besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) verarbeitet werden, geschieht dies auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO bzw. im Rahmen der Gesundheitsversorgung nach Art. 9 Abs. 2 lit. h DSGVO. Für das Speichern bzw. Auslesen von Informationen auf Ihrem Endgerät (Cookies und vergleichbare Technologien) gilt § 25 TDDDG.

Speicherdauer: Sofern in dieser Erklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Bei einer gesetzlich vorgeschriebenen Aufbewahrung werden die Daten bis zum Ablauf der jeweiligen Frist gespeichert und danach gelöscht.

Empfänger & Auftragsverarbeiter: Zur Bereitstellung dieser Website und der Online-Rezeption setzen wir Dienstleister ein (insbesondere unseren Hosting-Anbieter sowie den Betreiber des Terminwidgets, siehe unten). Soweit diese als Auftragsverarbeiter tätig werden, haben wir mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Datenübermittlung in Drittländer: Einzelne der von uns eingesetzten Dienste verarbeiten Daten auch außerhalb der Europäischen Union, insbesondere in den USA. Eine solche Übermittlung erfolgt nur auf einer der in Kapitel V DSGVO vorgesehenen Grundlagen:

  • Cloudflare (Hosting dieser Website, siehe Ziffer 5) – die Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bindet der Auftragsverarbeitungsvertrag des Anbieters die EU-Standardvertragsklauseln ein.
  • Google Maps (siehe Ziffer 6; wird erst nach Ihrer Einwilligung geladen) – Vertragspartner in Europa ist die Google Ireland Limited; für Übermittlungen an die Google LLC in den USA besteht eine Zertifizierung unter dem EU-US Data Privacy Framework.
  • Online-Rezeption (siehe Ziffer 7) – die Datenbank des Dienstes wird in einer EU-Region betrieben. Soweit einzelne technische Dienstleister außerhalb der EU verarbeiten, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses oder der EU-Standardvertragsklauseln.

Das EU-US Data Privacy Framework beruht auf einem Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Ob eine Zertifizierung aktuell besteht, können Sie jederzeit selbst im öffentlichen Verzeichnis unter dataprivacyframework.gov nachsehen. Ein Restrisiko bleibt: Nach der Rechtsprechung des Europäischen Gerichtshofs lässt sich ein Zugriff US-amerikanischer Behörden auf übermittelte Daten nicht in jedem Fall ausschließen. Wo wir die Wahl haben, bleibt die Verarbeitung deshalb in Europa – die Inhalte der Online-Rezeption liegen in einer EU-Datenbank, unsere Schriftarten liefern wir von unserem eigenen Server aus, und Google Maps lädt erst, wenn Sie es anklicken.

5. Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Cloudflare – Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, sowie deren verbundene Unternehmen). Die personenbezogenen Daten, die beim Besuch dieser Website erfasst werden, werden auf den Servern des Hosters verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Da der Anbieter Daten auch in den USA verarbeiten kann, gelten die Hinweise zur Drittlandübermittlung unter Ziffer 4.

6. Datenerfassung beim Besuch der Website

Server-Log-Dateien

Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Log-Dateien erfasst, die Ihr Browser übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse (in der Regel gekürzt/anonymisiert bzw. nur kurzzeitig gespeichert)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technischen Bereitstellung, Stabilität und Sicherheit der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen nehmen wir nicht vor.

Cookies und lokale Speicherung

Unsere Website speichert technisch notwendige Informationen im lokalen Speicher Ihres Browsers (Local Storage). Diese dienen dem Betrieb und der Komfortfunktion der Seite und werden nicht an uns übertragen:

  • praxis_braun_theme – merkt Ihre Auswahl des hellen/dunklen Designs
  • praxis_braun_cookies – speichert Ihre Entscheidung zum Hinweisbanner
  • praxis_braun_maps_consent – speichert Ihre Einwilligung zum Laden von Google Maps
  • praxis_braun_popup_seen_… – verhindert die wiederholte Anzeige eines Praxis-Hinweisfensters innerhalb einer Sitzung (Session Storage; wird beim Schließen des Browsers automatisch gelöscht)
  • praxis_braun_aktuelles / praxis_braun_widget_disabled – technischer Zwischenspeicher für Praxis-Hinweise

Diese Einträge sind für den Betrieb der Website erforderlich bzw. dienen einer von Ihnen gewünschten Funktion (§ 25 Abs. 2 TDDDG) und haben keine Ablauffrist; Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen. Einbindungen, die eine Einwilligung erfordern (insbesondere Google Maps), werden erst nach Ihrer aktiven Zustimmung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die entsprechenden Local-Storage-Einträge in Ihrem Browser löschen.

Web-Schriften (Inter, Playfair Display)

Zur einheitlichen Darstellung verwenden wir Schriftarten („Inter" und „Playfair Display"). Diese werden lokal von unserem Server ausgeliefert; es erfolgt dabei kein Verbindungsaufbau zu Servern von Google und keine Übermittlung Ihrer Daten an Dritte.

Google Maps

Zur Anzeige unseres Standorts binden wir Kartenmaterial von Google Maps ein (Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst nach Ihrer aktiven Einwilligung geladen (Klick auf den entsprechenden Platzhalter). Beim Laden werden Daten – insbesondere Ihre IP-Adresse – an Google übermittelt; dabei kann es zu einer Verarbeitung in den USA kommen (siehe Ziffer 4). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit für die Zukunft widerrufen können. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

7. Online-Rezeption / Terminvereinbarung (PraxisNavia)

Für unsere Online-Rezeption binden wir den Dienst „PraxisNavia" der PraxisClara GmbH, Kolonnenstraße 8, 10827 Berlin, über ein eingebettetes Fenster (iframe) ein. Verantwortliche Stelle für die dort eingegebenen Daten sind wir als Praxis (siehe Ziffer 2); die PraxisClara GmbH wird für uns als Auftragsverarbeiterin nach Art. 28 DSGVO tätig, mit ihr besteht ein entsprechender Vertrag. Über die Online-Rezeption können Sie uns Anliegen übermitteln – etwa Rezeptwünsche, Überweisungen, AU-Bescheinigungen, Terminwünsche oder allgemeine Rückfragen an das Praxisteam – und erhalten von uns Rückmeldung zum Bearbeitungsstand.

Laden erst auf Ihre Anforderung: Das eingebettete Fenster wird nicht automatisch geladen. Solange Sie es nicht anfordern, ruft Ihr Browser ausschließlich unsere eigene Website auf; eine Verbindung zu Servern der PraxisClara GmbH besteht dann nicht. Erst mit dem Klick auf „Online-Rezeption laden" verbindet sich Ihr Browser mit deren Servern sowie mit Cloudflare (Schutz vor automatisierten Zugriffen); dabei wird Ihre IP-Adresse übermittelt, und die Online-Rezeption greift auf den lokalen Speicher Ihres Browsers zu. Damit fordern Sie den Dienst ausdrücklich an; eine Einwilligung geben Sie damit nicht ab. Cookies werden dabei nicht gesetzt.

Verarbeitete Daten:

  • Name – zur Zuordnung Ihrer Anfrage
  • E-Mail-Adresse – optional, für Rückfragen oder die Zustellung unserer Antwort
  • Telefonnummer – optional, für Rückfragen
  • Geburtsdatum – optional, zur eindeutigen Identifikation
  • Anfragetyp, Betreff und Nachricht – Art des Anliegens sowie Ihre Freitextangaben zur Bearbeitung
  • Push-Benachrichtigungs-Token – nur, wenn Sie Benachrichtigungen ausdrücklich aktivieren
  • technische Sitzungs- und Sicherheitsdaten – insbesondere Sitzungskennung, Zeitstempel sowie technisch erforderliche Verbindungs- und Missbrauchsschutzdaten

Soweit Sie in den Freitextfeldern gesundheitsbezogene Angaben machen (z. B. Medikamentennamen oder den Grund Ihrer Anfrage), handelt es sich um besondere Kategorien personenbezogener Daten. Die Online-Rezeption ist nicht zur Führung einer medizinischen Dokumentation bestimmt; bitte übermitteln Sie daher nur die für Ihr Anliegen notwendigen Angaben.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO für den sicheren technischen Betrieb. Für Gesundheitsdaten stützen wir uns im Rahmen der Gesundheitsversorgung auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Die Bestätigung im Formular dokumentiert die Kenntnisnahme dieses Datenschutzhinweises; sie ersetzt keine gesonderte Einwilligung. Soweit wir für einzelne Zwecke ausdrücklich eine Einwilligung einholen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO; diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Vertraulichkeit und Speicherdauer: Die Inhalte Ihrer Anfragen werden verschlüsselt übertragen und gespeichert. Zugriff haben ausschließlich zugriffsberechtigte Mitarbeitende unserer Praxis sowie die weisungsgebundenen technischen Auftragsverarbeiter; die zur Wahrung der ärztlichen Schweigepflicht (§ 203 StGB) erforderlichen Maßnahmen wurden getroffen. Offene Anfragen werden bis zur Bearbeitung vorgehalten, längstens 21 Tage; erledigte und abgelehnte Anfragen werden anschließend kurzfristig gelöscht.

Speicherung auf Ihrem Endgerät: Die Online-Rezeption legt zuletzt gestellte Anfragen für höchstens 48 Stunden im lokalen Speicher Ihres Browsers ab, damit Ihnen unsere Antwort erneut angezeigt werden kann. Wenn Sie sich über den QR-Code in unserer Praxis einmalig als Stammpatient registrieren, wird zur Wiedererkennung zusätzlich ein pseudonymer Gerätebezeichner gespeichert; diese Daten werden nach spätestens 180 Tagen ohne Nutzung gelöscht. Die Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking- oder Analyse-Cookies werden in der Online-Rezeption nicht eingesetzt.

Empfänger und Drittländer: Neben unserem Praxisteam erhält die PraxisClara GmbH als Auftragsverarbeiterin Zugriff, dazu die von ihr eingesetzten technischen Dienstleister für Hosting, Datenbank, E-Mail-Zustellung und Missbrauchsschutz; den Schutz vor automatisierten Zugriffen übernimmt die Cloudflare, Inc. (zu deren Drittlandgarantien siehe Ziffer 4). Die Datenbank des Dienstes wird in einer EU-Region betrieben. Einzelne technische Dienstleister können Daten auch außerhalb der EU verarbeiten; solche Übermittlungen erfolgen nur nach Maßgabe von Kapitel V DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder von EU-Standardvertragsklauseln (siehe Ziffer 4). Optionale Push-Benachrichtigungen aktivieren Sie selbst; sie werden je nach Gerät über den Push-Dienst des Browser- bzw. Geräteherstellers zugestellt und enthalten keine medizinischen Angaben.

Keine automatisierte Entscheidungsfindung: Ihre Anfrage wird nicht durch KI kategorisiert, priorisiert oder bewertet. Eine automatisierte Entscheidung im Einzelfall mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt; alle Anfragen werden von unserem Praxisteam manuell gesichtet und beantwortet.

Bitte beachten Sie: Für die Bearbeitung Ihres Anliegens ist mindestens die Angabe Ihres Namens erforderlich; ohne Kontaktdaten können wir Ihnen unsere Antwort unter Umständen nicht zustellen. Bitte übermitteln Sie keine Gesundheitsdaten, die für die Bearbeitung nicht notwendig sind. Einzelheiten zur technischen Verarbeitung sowie die jeweils aktuelle Unterauftragsverarbeiterliste finden Sie in der Datenschutzerklärung des Anbieters unter praxis-navia.com/datenschutz; auf Wunsch stellen wir sie Ihnen auch direkt zur Verfügung. Als Datenschutzbeauftragte der PraxisClara GmbH ist die HeyData GmbH, Schützenstraße 5, 10117 Berlin, bestellt (datenschutz@heydata.eu).

8. Ihre Rechte

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO

Zur Ausübung dieser Rechte können Sie sich jederzeit an die unter Ziffer 2 genannten Kontaktdaten wenden.

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungen sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt (Art. 7 Abs. 3 DSGVO).

Beschwerderecht bei der Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover (lfd.niedersachsen.de).

Widerspruch gegen Werbe-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.

9. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand September 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.