1. Verantwortliche Stelle
Dr. med. Mariam Assadi
Gyn Privé
Taunusstraße 14, 65183 Wiesbaden
Telefon und Praxis-E-Mail werden ergänzt.
2. Bereitstellung der Website
Beim Aufruf verarbeitet die Hosting-Infrastruktur technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Browser- und Geräteinformationen. Die Verarbeitung dient der sicheren und stabilen Auslieferung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Website wird über OpenAI Sites mit Cloudflare-Infrastruktur bereitgestellt. Mit den eingesetzten Dienstleistern sind vor dem öffentlichen Betrieb die erforderlichen Auftragsverarbeitungs- und Übermittlungsvereinbarungen zu führen.
3. Online-Terminverwaltung
Für eine Terminanfrage verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, gewählte Sprechstunde, Terminzeit und eine technische Referenz. Die Angaben dienen der Terminprüfung, Bestätigung, Stornierung und Erinnerung. Werbe-IDs und Kampagnenparameter werden nicht zusammen mit der Terminanfrage gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, soweit die gewählte Sprechstunde Rückschlüsse auf Gesundheitsdaten zulässt, Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den berufsrechtlichen Verschwiegenheitspflichten.
Bitte übermitteln Sie im Formular keine Diagnosen, Befunde oder Beschwerden. Unbestätigte oder stornierte Terminanfragen werden grundsätzlich spätestens 90 Tage nach dem vorgesehenen Termin gelöscht, sofern keine gesetzlichen Pflichten oder berechtigten Gründe für eine längere Aufbewahrung bestehen. Bestätigte Termine können zur Abwicklung und zum Nachweis vertraglicher Ansprüche bis zu drei Jahre aufbewahrt werden. Eine spätere Behandlungsdokumentation unterliegt gesonderten gesetzlichen Aufbewahrungsfristen.
4. E-Mails und 24-Stunden-Erinnerung
Nach technischer Aktivierung werden Terminbestätigungen, Stornierungen und Erinnerungen über Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, versendet. Dabei werden insbesondere E-Mail-Adresse, Name und Termindaten verarbeitet. Signierte Zustellmeldungen von Resend werden genutzt, um erfolgreiche Zustellung, Verzögerungen oder Rückläufer im geschützten Praxisbereich anzuzeigen; dauerhaft gespeichert werden dafür nur technische Nachrichtenkennungen, Ereignisart und Empfangszeit. Eine Übermittlung in die USA wird nur auf Grundlage geeigneter Garantien und eines Auftragsverarbeitungsvertrags aktiviert.
5. Privater iPhone-Kalender
Bestätigte Termine können der Praxis über eine geheime Kalender-Abonnementadresse im iCalendar-Format bereitgestellt werden. Der Feed enthält Name, Kontaktdaten, Sprechstundenart und Terminzeit. Die Adresse ist wie ein Passwort zu behandeln und ausschließlich für berechtigte Praxisgeräte bestimmt.
6. Terminwarteliste
Für die freiwillige Warteliste verarbeiten wir Name, Kontaktdaten, gewünschte Sprechstunde sowie bevorzugte Tage und Tageszeit. Diagnosen oder Beschwerden werden nicht abgefragt. Der Eintrag begründet noch keinen Termin und wird nach Kontaktaufnahme, Abschluss oder spätestens nach 90 Tagen gelöscht.
7. Karriereformular
Bei einer Kontaktaufnahme über die Karriereseite verarbeiten wir Name, Kontaktdaten, Interessensbereich, gewünschtes Arbeitsmodell und Ihre Nachricht zur Durchführung des Bewerbungsverfahrens gemäß § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO. Unterlagen werden erst bei Bedarf über einen gesonderten Weg angefordert. Abgeschlossene Bewerbungsdaten werden in der Regel sechs Monate nach Abschluss des Verfahrens gelöscht, sofern keine Einwilligung in eine längere Speicherung erteilt wurde.
8. Benachrichtigungen an die Praxis
Bei neuen Terminanfragen, Wartelisteneinträgen und Bewerbungen kann eine organisatorische E-Mail an die Praxis versendet werden. Diese Benachrichtigung enthält ausschließlich den Vorgangstyp und gegebenenfalls eine interne Referenz, jedoch keine Kontaktdaten, gewählte Sprechstunde oder medizinischen Informationen. Die Einzelheiten werden nur im geschützten Praxisbereich angezeigt.
9. Schutz vor Missbrauch
Zum Schutz der Formulare wird die IP-Adresse unmittelbar in einen nicht rückrechenbaren Prüfwert umgewandelt. Dieser Prüfwert dient ausschließlich der zeitlich begrenzten Ratenbegrenzung und wird nicht für Werbung oder Profilbildung genutzt.
10. Einwilligungsverwaltung, Google Tag und Google Ads
Ihre Auswahl zur optionalen, allgemeinen Werbeerfolgsmessung wird lokal in Ihrem Browser gespeichert. Ohne Einwilligung wird kein Google Tag geladen und die Speicherzugriffe für Statistik und Werbung bleiben deaktiviert. Auch nach einer Zustimmung werden keine Seitenaufrufe gemessen. Ausschließlich die allgemeine Conversion „Terminanfrage gesendet“ kann auf der neutralen Terminseite ausgelöst werden. Die gewählte Sprechstunde, Terminzeit, Referenz, Kontaktdaten, Formulareingaben oder andere medizinische Informationen werden nicht an Google übermittelt.
Die Signale ad_user_data und ad_personalization bleiben unabhängig von Ihrer Auswahl deaktiviert. Die Website bildet keine Gesundheitszielgruppen, nutzt kein Remarketing auf Grundlage medizinischer Themen und übermittelt keine Kundendaten für erweiterte Conversions. Rechtsgrundlage der optionalen Messung ist Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung kann jederzeit über „Datenschutz-Einstellungen“ im Seitenfuß widerrufen werden.
11. Administrationszugang, Sicherungen und Löschläufe
Der Praxisbereich ist durch Anmeldung und eine zusätzliche E-Mail-Freigabeliste geschützt. Für die Authentifizierung werden die angemeldete E-Mail-Adresse und der Anzeigename verarbeitet. Administrative Terminaktionen werden zum Schutz vor Fehlbedienung und zur Nachvollziehbarkeit protokolliert.
Das System erstellt bei regelmäßiger Nutzung höchstens einmal täglich eine interne Datensicherung vor dem automatischen Löschlauf. Automatische Sicherungen werden nach 14 Tagen entfernt. Manuell heruntergeladene Exporte oder Sicherungen sind von der Praxis eigenverantwortlich geschützt und zu löschen, sobald ihr Zweck entfällt.
12. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.
13. Stand
Stand: August 2026. Diese Datenschutzerklärung wird angepasst, wenn sich eingesetzte Dienste oder Verarbeitungsabläufe ändern.