Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Augenärzte Dr. Grottenthaler und Kommerell
Im Schelmen 13/2
72072 Tübingen
Telefon: 07071/9698031
E-Mail: info@privataugenaerzte-tuebingen.de
Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Beim Besuch dieser Website können personenbezogene Daten verarbeitet werden. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht und auf welchen Rechtsgrundlagen die Verarbeitung beruht.
3. Rechtsgrundlagen der Datenverarbeitung
Soweit Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, auf Grundlage einer ausdrücklichen Einwilligung verarbeitet werden, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Ist die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Soweit im Rahmen der ärztlichen Behandlung Gesundheitsdaten verarbeitet werden, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen gesetzlichen Vorschriften.
Soweit für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits auf Ihrem Endgerät gespeicherte Informationen eine Einwilligung erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG. Technisch unbedingt erforderliche Vorgänge können unter den Voraussetzungen des § 25 Abs. 2 TDDDG ohne Einwilligung erfolgen.
Die jeweils konkret einschlägigen Rechtsgrundlagen werden nachfolgend bei den einzelnen Verarbeitungsvorgängen erläutert.
4. Hosting durch Squarespace
Diese Website wird über Squarespace bereitgestellt.
Anbieter ist:
Squarespace, Inc.
225 Varick Street, 12th Floor
New York, NY 10014
USA
Beim Besuch unserer Website verarbeitet Squarespace Daten, die für die technische Bereitstellung, Sicherheit und Funktionsfähigkeit der Website erforderlich sind. Hierzu können insbesondere gehören:
IP-Adresse
Datum und Uhrzeit des Zugriffs
Informationen über Browser und Betriebssystem
Informationen über das verwendete Endgerät
aufgerufene Seiten und Dateien
Referrer-URL
technische Verbindungsdaten
Die Verarbeitung erfolgt insbesondere, um unsere Website technisch bereitzustellen, deren Stabilität und Sicherheit zu gewährleisten und missbräuchliche Zugriffe zu erkennen.
Soweit diese Verarbeitung in unserem Auftrag erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und effizienten Bereitstellung unserer Website.
Wir haben mit Squarespace eine Vereinbarung über die Verarbeitung personenbezogener Daten abgeschlossen.
Squarespace kann personenbezogene Daten auch in den Vereinigten Staaten und anderen Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Squarespace, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Darüber hinaus sieht die von Squarespace bereitgestellte Vereinbarung zur Datenverarbeitung für bestimmte Datenübermittlungen geeignete Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission, vor.
Weitere Informationen finden Sie in der Datenschutzerklärung von Squarespace.
5. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.
Durch die Verschlüsselung können Daten, die Sie an uns übermitteln, während der Übertragung grundsätzlich nicht ohne Weiteres von Dritten mitgelesen werden.
6. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Dateien bzw. Informationen, die auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden können.
Einige Cookies sind technisch erforderlich, um die Website sicher und ordnungsgemäß bereitzustellen. Für technisch unbedingt erforderliche Cookies ist keine Einwilligung erforderlich, soweit die Voraussetzungen des § 25 Abs. 2 TDDDG vorliegen.
Darüber hinaus können Analyse- und Performance-Cookies von Squarespace eingesetzt werden. Nicht erforderliche Cookies sind auf unserer Website eingeschränkt und werden nur verwendet, wenn Sie zuvor über unser Cookie-Banner eingewilligt haben.
Rechtsgrundlage für die Speicherung bzw. das Auslesen entsprechender Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Über unser Cookie-Banner können Sie nicht erforderliche Cookies akzeptieren oder ablehnen sowie individuelle Einstellungen vornehmen.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf unserer Website verfügbaren Cookie-Einstellungen ändern oder widerrufen.
Weitere Informationen über die von Squarespace verwendeten Cookies und deren Speicherdauer finden Sie in der Cookie-Richtlinie von Squarespace.
7. Squarespace Analytics
Wir nutzen die von Squarespace bereitgestellten Analysefunktionen, um Informationen über die Nutzung unserer Website zu erhalten und unser Informationsangebot zu verbessern.
Dabei können – abhängig von Ihrer Einwilligung und der jeweiligen technischen Verarbeitung – insbesondere Informationen über Ihren Browser, Ihr Netzwerk und Ihr Endgerät sowie Informationen über aufgerufene Seiten, Referrer, Klicks, interne Links, Suchvorgänge, Scrollverhalten und Zeitpunkte bzw. Dauer von Seitenaufrufen verarbeitet werden.
Analyse- und Performance-Cookies werden nur eingesetzt, wenn Sie zuvor über unser Cookie-Banner eingewilligt haben.
Rechtsgrundlage für das Speichern bzw. Auslesen entsprechender Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Der Squarespace-Aktivitätsverlauf ist auf unserer Website deaktiviert. Wir nutzen daher nicht die Squarespace-Funktion zur Anzeige individueller Aktivitätsprotokolle von Websitebesuchern.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website ändern oder widerrufen.
8. Online-Terminbuchung über arzt-direkt / tomedo
Für die Online-Terminbuchung verlinken wir auf den externen Online-Terminservice arzt-direkt der zollsoft GmbH. Wenn Sie den entsprechenden Link auf unserer Website aufrufen, verlassen Sie unsere Website und werden auf die Website von arzt-direkt weitergeleitet.
Anbieter ist:
zollsoft GmbH
Ernst-Haeckel-Platz 5/6
07745 Jena
arzt-direkt ist mit unserem Praxisverwaltungssystem tomedo verbunden.
Die Eingabe und Verarbeitung der für die Online-Terminbuchung erforderlichen personenbezogenen Daten erfolgt auf der Website von arzt-direkt.
Abhängig von der konkreten Buchung können dabei insbesondere folgende Daten verarbeitet werden:
Vor- und Nachname
Anschrift
Geburtsdatum
Geschlecht
Telefonnummer
E-Mail-Adresse
Versicherungsstatus
gewünschter Termin bzw. Terminart
Besuchsgrund
aktuelle Beschwerden
sonstige Angaben zum Behandlungsanliegen
von Ihnen eingegebene Freitextangaben
Dabei können auch Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO verarbeitet werden.
Die Verarbeitung erfolgt zur Durchführung der Terminbuchung, zur Identifikation des Patienten, zur Kommunikation mit Ihnen sowie zur Anbahnung und Durchführung des ärztlichen Behandlungsverhältnisses.
Rechtsgrundlage für die Verarbeitung allgemeiner personenbezogener Daten im Zusammenhang mit der Terminvereinbarung ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit Gesundheitsdaten zur Anbahnung oder Durchführung der ärztlichen Behandlung verarbeitet werden, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen gesetzlichen Vorschriften. Soweit im Einzelfall eine ausdrückliche Einwilligung eingeholt wird, kann die Verarbeitung auf Art. 9 Abs. 2 lit. a DSGVO beruhen.
Die für die Terminbuchung eingegebenen Daten werden nach Angaben von arzt-direkt zur Bereitstellung des Online-Terminkalenders zunächst temporär auf dem Webserver verarbeitet und anschließend verschlüsselt an das Praxisinformationssystem unserer Praxis übertragen. Nach Angaben von arzt-direkt werden die auf dem Webserver gespeicherten Buchungsdaten spätestens am Ende des jeweiligen Kalenderquartals automatisch gelöscht.
Die erforderlichen Termininformationen können anschließend im Praxisinformationssystem unserer Praxis gespeichert und dort entsprechend den für die ärztliche Dokumentation und Behandlung geltenden gesetzlichen Vorgaben verarbeitet werden.
Weitere Informationen zur Verarbeitung Ihrer Daten im Rahmen der Online-Terminbuchung finden Sie in der Datenschutzerklärung von arzt-direkt.
9. Kontaktformular
Wenn Sie uns über das auf unserer Website bereitgestellte Kontaktformular kontaktieren, verarbeiten wir die von Ihnen dort eingegebenen Daten zur Bearbeitung Ihrer Anfrage.
Dies können insbesondere sein:
Name
E-Mail-Adresse
Telefonnummer, sofern angegeben
Inhalt Ihrer Nachricht
weitere von Ihnen freiwillig gemachte Angaben
Die über das Kontaktformular eingegebenen Daten werden über Squarespace verarbeitet und im Bereich der Formulareingänge gespeichert. Zusätzlich werden die Formulareingänge entsprechend unserer Konfiguration an das von uns hinterlegte E-Mail-Postfach übermittelt bzw. wir werden dort über neue Formulareingänge benachrichtigt.
Ein zusätzlicher externer Speicheranbieter ist für das Kontaktformular nicht eingerichtet.
Google reCAPTCHA ist für unser Kontaktformular deaktiviert.
Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.
Bezieht sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Behandlungsverhältnisses, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung an uns gerichteter Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Bitte übermitteln Sie über das allgemeine Kontaktformular keine medizinischen Befunde, Diagnosen, Arztbriefe oder sonstigen besonders sensiblen Gesundheitsdaten. Nutzen Sie für medizinische Anliegen bitte die hierfür vorgesehenen Kommunikationswege unserer Praxis.
Die von Ihnen übermittelten Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.
10. Kontaktaufnahme per E-Mail und Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage.
Hierzu können insbesondere Ihr Name, Ihre Kontaktdaten sowie der Inhalt Ihrer Anfrage gehören.
Bezieht sich Ihre Kontaktaufnahme auf die Anbahnung oder Durchführung eines Behandlungsverhältnisses, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Gesundheitsdaten im Rahmen der ärztlichen Behandlung verarbeitet werden, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung der Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.
Bitte beachten Sie, dass eine gewöhnliche E-Mail-Kommunikation grundsätzlich nicht zwingend Ende-zu-Ende-verschlüsselt erfolgt. Für besonders sensible medizinische Informationen empfehlen wir daher die Nutzung der von unserer Praxis hierfür vorgesehenen sicheren Kommunikationswege.
11. Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer angegeben ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Wenn Sie eine Einwilligung widerrufen oder ein berechtigtes Löschungsersuchen geltend machen, löschen wir die betreffenden Daten, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtlich zulässige Gründe für eine weitere Speicherung bestehen.
Gesetzliche Aufbewahrungs- und Dokumentationspflichten, insbesondere solche, die sich aus dem ärztlichen Behandlungsverhältnis ergeben, bleiben hiervon unberührt. In diesen Fällen werden die Daten nach Ablauf der jeweils geltenden Aufbewahrungsfrist gelöscht.
12. Empfänger personenbezogener Daten
Wir geben personenbezogene Daten nur dann an Dritte weiter, wenn dies für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist, wir ein berechtigtes Interesse an der Weitergabe haben, Sie eingewilligt haben oder eine andere gesetzliche Grundlage hierfür besteht.
Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden – soweit erforderlich – auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.
Zu den im Zusammenhang mit dieser Website eingesetzten Empfängern bzw. Dienstleistern gehören insbesondere Squarespace für Hosting und Website-Dienste sowie die zollsoft GmbH für die Bereitstellung der Online-Terminbuchung über arzt-direkt und die Anbindung an tomedo.
13. Übermittlung personenbezogener Daten in Drittländer
Bei der Nutzung von Squarespace kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten, kommen.
Eine Übermittlung in ein Drittland erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Für die Vereinigten Staaten besteht ein Angemessenheitsbeschluss der Europäischen Kommission für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind. Squarespace, Inc. ist nach diesem Rahmen zertifiziert.
Soweit erforderlich, sieht Squarespace daneben weitere geeignete Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission, vor.
14. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten:
Recht auf Auskunft gemäß Art. 15 DSGVO
Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung gemäß Art. 16 DSGVO
Sie haben das Recht, die unverzügliche Berichtigung unrichtiger bzw. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung gemäß Art. 17 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
Widerspruchsrecht gemäß Art. 21 DSGVO
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, haben Sie unter den gesetzlichen Voraussetzungen das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Widerruf einer Einwilligung
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird hierdurch nicht berührt.
15. Beschwerderecht bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für Baden-Württemberg ist insbesondere zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg)
Weitere Informationen und die aktuellen Kontaktdaten finden Sie auf der Website des LfDI Baden-Württemberg.
Die Beschwerde kann auch bei einer anderen nach Art. 77 DSGVO zuständigen Datenschutzaufsichtsbehörde eingereicht werden.
16. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet im Zusammenhang mit dieser Website nicht statt.
17. Aktualität dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, die eingesetzten Dienste oder die Datenverarbeitung auf unserer Website ändern.
Stand: Oktober 2026