Datenschutzerklärung

Stand: September 2026

Liebe Patientinnen und Patienten, liebe Eltern, mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Kontaktaufnahme verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage, und welche Rechte Sie haben.

1. Verantwortlicher

KiPraHi – Kinderpraxen Hirschaid, Pestalozzistraße 4, 96114 Hirschaid, Telefon: 09543 84030, E-Mail: kinderaerzte@kiprahi.de. Die vertretungsberechtigten Praxisinhaber finden Sie im Impressum.

2. Datenschutzbeauftragte

Unsere Datenschutzbeauftragte erreichen Sie unter der oben genannten Postanschrift (Stichwort „Datenschutz“) oder per E-Mail an datenschutz@kiprahi.de.

3. Hosting der Website (Squarespace)

Unsere Website wird bei Squarespace betrieben. Vertragspartner für Kunden in der EU ist die Squarespace Ireland Limited, Le Pole House, Ship Street Great, Dublin 8, Irland; Muttergesellschaft ist die Squarespace, Inc., New York, USA. Squarespace verarbeitet in unserem Auftrag die zur Auslieferung der Website erforderlichen Daten, insbesondere Ihre IP-Adresse, sowie die Inhalte, die Sie über unsere Formulare übermitteln. Mit Squarespace besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA ist nicht auszuschließen; sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Beim Aufruf unserer Website werden automatisch folgende Daten erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, übertragene Datenmenge, HTTP-Statuscode, Browsertyp und -version sowie Betriebssystem. Diese Daten dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs und der Abwehr von Angriffen. Sie werden nicht mit anderen Daten zusammengeführt und gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und Einwilligungsverwaltung

Beim ersten Besuch zeigen wir Ihnen einen Cookie-Hinweis. Dort können Sie nur technisch notwendige Cookies zulassen („Alle ablehnen“), alle Cookies akzeptieren oder einzelne Kategorien auswählen („Cookies verwalten“). Ihre Auswahl können Sie jederzeit über die Schaltfläche „Cookie-Einstellungen“ ändern oder widerrufen.

Technisch notwendige Cookies (z. B. ein Sicherheits-Token gegen Formular-Missbrauch und die Speicherung Ihrer Cookie-Auswahl) setzen wir ohne Einwilligung ein, weil die Website ohne sie nicht wie gewünscht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Statistik-Cookies (siehe Ziffer 6) setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

6. Besucherstatistik (Squarespace Analytics)

Mit Ihrer Einwilligung erfassen wir mit der Statistikfunktion von Squarespace, wie unsere Website genutzt wird (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunftsregion, Gerätetyp). Die Auswertung erfolgt zusammengefasst; wir können daraus keine Rückschlüsse auf einzelne Personen ziehen. Dabei werden Cookies wie „ss_cvr“ und „ss_cvt“ gesetzt (Speicherdauer bis zu zwei Jahre). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.

7. Kontaktaufnahme per Telefon, Fax oder E-Mail

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Anliegen und ggf. Gesundheitsdaten Ihres Kindes), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag bzw. dessen Anbahnung); bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Bitte beachten Sie: Unverschlüsselte E-Mails können auf dem Übertragungsweg von Dritten gelesen werden. Für vertrauliche medizinische Informationen empfehlen wir Telefon, Fax oder den persönlichen Kontakt. Befunde und Arztbriefe versenden wir per E-Mail nur nach vorheriger Absprache.

8. Online-Rezeptbestellung

Über das Formular „Rezept online“ können Sie Folgerezepte für bekannte Patientinnen und Patienten bestellen. Wir verarbeiten dabei Vor- und Nachname, E-Mail-Adresse sowie Ihre Nachricht (z. B. Name und Geburtsdatum des Kindes, gewünschtes Medikament). Die Angaben werden verschlüsselt über Squarespace (Ziffer 3) an uns übermittelt. Nach Bearbeitung übernehmen wir die Bestellung in die Patientenakte und löschen die Formulardaten bei Squarespace. Rechtsgrundlage ist Ihre Einwilligung, die Sie im Formular erteilen (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), sowie der Behandlungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Die Nutzung des Formulars ist freiwillig; Sie können Rezepte jederzeit auch telefonisch, per Fax oder in der Praxis bestellen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

9. Online-Terminvereinbarung

Für die Online-Terminbuchung verlinken wir auf den Dienst „termin-patmed.de“. Wenn Sie dem Link folgen, verlassen Sie unsere Website. Die dort eingegebenen Daten verarbeitet der Anbieter des Dienstes in unserem Auftrag gemäß Art. 28 DSGVO; ergänzend gilt dessen Datenschutzerklärung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG.

10. Kartenausschnitte und Links zu Google Maps

Die Kartenausschnitte unserer Standorte sind Bilder auf Basis von OpenStreetMap-Daten (© OpenStreetMap-Mitwirkende), die direkt von unserer Website geladen werden. Beim Anzeigen werden keine Daten an OpenStreetMap oder Google übertragen. Erst wenn Sie auf eine Karte oder auf „Route planen (Google Maps)“ klicken, öffnet sich Google Maps in einem neuen Fenster. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für die dortige Verarbeitung ist Google verantwortlich; es gilt die Datenschutzerklärung von Google.

11. Instagram

Auf unserer Website verlinken wir auf unser Instagram-Profil. Es handelt sich um einen einfachen Link; beim Aufruf unserer Website werden keine Daten an Instagram übertragen. Erst wenn Sie den Link anklicken, gelangen Sie zu Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Für die Verarbeitung von Daten beim Besuch unseres Instagram-Profils sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); es gelten ergänzend die Datenschutzhinweise von Meta.

12. Bewerbungen

Wenn Sie sich bei uns bewerben (z. B. per E-Mail), verarbeiten wir Ihre Bewerbungsunterlagen zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b i. V. m. Art. 88 DSGVO). Kommt kein Arbeits- oder Ausbildungsverhältnis zustande, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.

13. Empfänger personenbezogener Daten

Innerhalb der Praxis erhalten nur die Personen Zugriff, die ihn zur Erfüllung ihrer Aufgaben benötigen. Außerhalb der Praxis geben wir Daten nur weiter, soweit dies gesetzlich erlaubt oder vorgeschrieben ist oder Sie eingewilligt haben, z. B. an mit- oder weiterbehandelnde Ärztinnen und Ärzte, Labore, die Kassenärztliche Vereinigung, Krankenkassen, den Medizinischen Dienst, Behörden im Rahmen gesetzlicher Meldepflichten sowie an unsere Auftragsverarbeiter (z. B. Website-Hosting, IT-Dienstleister). Alle Beteiligten sind zur Verschwiegenheit verpflichtet.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Behandlungsunterlagen bewahren wir gemäß § 630f Abs. 3 BGB und der Berufsordnung für die Ärzte Bayerns mindestens zehn Jahre nach Abschluss der Behandlung auf, sofern nicht andere Vorschriften längere Fristen vorsehen (z. B. bis zu 30 Jahre nach dem Strahlenschutzrecht). Abrechnungsrelevante Unterlagen bewahren wir nach den steuerrechtlichen Vorschriften bis zu zehn Jahre auf.

15. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf jederzeitigen Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Den Widerspruch können Sie formlos an die oben genannte Adresse richten.

Beschwerderecht: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.