1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Dr. med. Martin Finckh
HNO-Praxis Bad Krozingen
Bahnhofstraße 23
79189 Bad Krozingen
Telefon: 07633 13366
E-Mail: info@hno-bad-krozingen.de
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich an diese Kontaktdaten wenden. Für medizinische Anliegen nutzen Sie bitte bevorzugt den auf der Website angebotenen Praxis-Messenger oder das Telefon. Unverschlüsselte E-Mails sind für vertrauliche Gesundheitsinformationen nur eingeschränkt geeignet.
2. Gegenstand dieser Datenschutzerklärung
Diese Erklärung informiert über den Besuch unserer Website, Kontaktanfragen, Online-Terminvereinbarungen und Bewerbungen über die auf der Website genannten Kontaktwege. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, zum Beispiel Name, Kontaktdaten oder IP-Adresse.
Diese Hinweise beziehen sich auf die Website und die hier beschriebenen Kontaktwege. Für Fragen zur Datenverarbeitung im Rahmen Ihrer Behandlung wenden Sie sich bitte direkt an die Praxis.
3. Bereitstellung der Website und Hosting
Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet.
Beim Abruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit der Anfrage, die abgerufene Adresse, der HTTP-Status, die übertragene Datenmenge sowie Angaben zum Browser und Betriebssystem und gegebenenfalls die zuvor besuchte Seite, soweit Ihr Browser diese übermittelt. Der Hostinganbieter verarbeitet solche Informationen auch in Serverprotokollen.
Zweck ist die Auslieferung der Website, die Fehleranalyse und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Informationsangebots.
Verbindungsdaten werden für die Dauer der technischen Bereitstellung verarbeitet. Für Serverprotokolle richtet sich die Speicherdauer nach den für unseren Hostingtarif festgelegten Lösch- und Anonymisierungsfristen. Eine längere personenbezogene Speicherung kommt nur in Betracht, soweit sie zur Aufklärung eines konkreten Sicherheitsvorfalls oder aufgrund gesetzlicher Vorgaben erforderlich ist.
Weitere Informationen: Datenschutzhinweise von STRATO.
4. Kontaktaufnahme und Gesundheitsdaten
Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontakt- und Inhaltsdaten, um Ihre Anfrage zu beantworten und gegebenenfalls einen Termin oder eine Behandlung vorzubereiten. Zugriff erhalten die mit der Bearbeitung betrauten Personen in der Praxis sowie erforderliche, entsprechend eingebundene Dienstleister.
Bei Anfragen zur Anbahnung oder Durchführung eines Behandlungsvertrags ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Allgemeine organisatorische Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist eine erreichbare Praxis und die Beantwortung Ihrer Anliegen. Soweit gesetzliche Pflichten bestehen, gilt Art. 6 Abs. 1 Buchst. c DSGVO.
Soweit Gesundheitsdaten für die Versorgung oder die Verwaltung der Gesundheitsversorgung erforderlich sind, erfolgt deren Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 Buchst. h in Verbindung mit Abs. 3 DSGVO und § 22 Abs. 1 Nr. 1 Buchst. b BDSG unter Beachtung der ärztlichen Schweigepflicht. Soweit eine gesonderte ausdrückliche Einwilligung erforderlich ist, wird diese für den jeweiligen Zweck eingeholt.
Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflichten oder erforderlichen Gründe zur Sicherung von Rechtsansprüchen entgegenstehen. Informationen, die Teil der Behandlungsakte werden, unterliegen deren gesetzlichen Aufbewahrungsfristen. Nach § 630f Abs. 3 BGB beträgt diese grundsätzlich zehn Jahre nach Abschluss der Behandlung; andere Vorschriften können abweichende Fristen vorsehen.
Sie müssen uns beim bloßen Besuch der Website keine Kontakt- oder Gesundheitsdaten mitteilen. Für die Bearbeitung einer Anfrage oder Terminbuchung werden jedoch die dafür erforderlichen Angaben benötigt.
5. Praxis-Messenger medflex
Auf der Startseite sind Schaltflächen des Anbieters medflex GmbH, Reichenaustraße 39a, 78467 Konstanz, eingebunden. Die eingebetteten Schaltflächen und das zugehörige Skript werden erst geladen, wenn Sie medflex in den Datenschutzeinstellungen freigeben. Beim Laden werden Verbindungsdaten, insbesondere Ihre IP-Adresse und Browserinformationen, an den Anbieter übermittelt. Grundlage der optionalen Einbindung ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit nicht unbedingt erforderliche Speicherungen oder Zugriffe auf Ihrem Endgerät erfolgen, § 25 Abs. 1 TDDDG.
Wenn Sie den Messenger verwenden, werden die von Ihnen eingegebenen Kontakt- und Nachrichteninhalte einschließlich gegebenenfalls enthaltener Gesundheitsdaten zur Bearbeitung Ihres Anliegens verarbeitet. Für die Bearbeitung durch die Praxis gelten die in Abschnitt 4 genannten Zwecke, Rechtsgrundlagen und Löschkriterien. Weitere Informationen zu den Verarbeitungen durch medflex finden Sie in den nachstehend verlinkten Anbieterinformationen.
Der eingebettete Zugang wird nur nach Ihrer Freigabe geladen. Eine telefonische Kontaktaufnahme bleibt auch ohne Freigabe möglich.
Weitere Angaben des Anbieters: Datenschutzhinweise von medflex. Alternativ können Sie die Praxis telefonisch kontaktieren.
6. Online-Termine und Bewertungen über Doctena
Auf unserer Terminseite sind ein Buchungskalender und eine Bewertungsanzeige von Doctena eingebunden. Laut Anbieterimpressum ist der deutsche Anbieter die Doctena Germany GmbH, Kurfürstendamm 14, 10719 Berlin.
Der Buchungskalender und die Bewertungsanzeige werden erst nach Ihrer jeweiligen Freigabe in den Datenschutzeinstellungen geladen. Dabei werden Verbindungsdaten wie IP-Adresse, Browserinformationen und Zeitpunkt des Abrufs an Doctena übermittelt. Bei der Buchung werden die von Ihnen eingegebenen Identitäts- und Kontaktdaten, der gewählte Termin und Besuchsgrund sowie gegebenenfalls weitere erforderliche Angaben verarbeitet. Für die Terminbestätigung kann Ihre Mobiltelefonnummer verwendet werden.
Wir verarbeiten die Terminangaben zur Organisation und Vorbereitung Ihrer Behandlung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO und, soweit erforderlich, Art. 9 Abs. 2 Buchst. h in Verbindung mit Abs. 3 DSGVO. Doctena unterscheidet zwischen der Verarbeitung von Terminangaben im Auftrag der Praxis und eigenen Verarbeitungen, etwa für ein Patientenkonto. Maßgeblich für die konkrete Aufgabenverteilung ist auch die Vereinbarung mit der Praxis.
Die optionale Anzeige von Bewertungen ist von der notwendigen Bearbeitung einer Terminbuchung zu unterscheiden. Nicht unbedingt erforderliche Speicherungen und Zugriffe auf Ihrem Endgerät dürfen nur nach einer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG erfolgen; für eine darauf gestützte personenbezogene Verarbeitung gilt Art. 6 Abs. 1 Buchst. a DSGVO. Buchungskalender und Bewertungsanzeige lassen sich getrennt freigeben. Grundlage ihrer optionalen Einbindung ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Die Verarbeitung der für einen anschließend gewünschten Termin notwendigen Angaben ist davon zu unterscheiden.
Für Terminangaben in der Praxis gelten die Löschkriterien in Abschnitt 4. Zu eigenen Verarbeitungen, Empfängern, möglichen Drittlandübermittlungen und Speicherfristen informiert Doctena in seinen Datenschutzhinweisen und seiner Cookie-Richtlinie. Alternativ können Sie einen Termin telefonisch erfragen.
7. Google Maps
Auf der Startseite ist eine interaktive Karte von Google Maps eingebunden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die Darstellung des Praxisstandorts und die Unterstützung bei der Anfahrt.
Die Karte wird erst nach Ihrer Zustimmung zu Google Maps in den Datenschutzeinstellungen geladen. Dabei erhält Google insbesondere Ihre IP-Adresse und Informationen über den Abruf. Je nach Browser- und Kontoeinstellungen kann Google weitere Daten zuordnen und Cookies oder ähnliche Technologien einsetzen. Eine Verarbeitung durch Google LLC in den USA ist möglich.
Grundlage der optionalen Einbindung ist Ihre vorherige Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Für nicht unbedingt erforderliche Speicherungen oder Zugriffe auf Ihrem Endgerät ist zusätzlich § 25 Abs. 1 TDDDG zu beachten. Sie können die Freigabe jederzeit über die Schaltfläche „Datenschutzeinstellungen“ zurücknehmen.
Angaben zur Verarbeitung, zu Speicherfristen und zu internationalen Übermittlungen finden Sie in der Datenschutzerklärung von Google. Die Praxisadresse können Sie auch ohne Kartendienst auf der Website nachlesen.
9. Bewerbungen
Wenn Sie sich über die auf unseren Ausbildungs- und Jobseiten genannten Kontaktwege bewerben, verarbeiten wir Ihre Kontaktdaten, Bewerbungsunterlagen und die im Bewerbungsverfahren anfallenden Informationen zur Entscheidung über die Begründung eines Beschäftigungs- oder Ausbildungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 Satz 1 BDSG. Zugang erhalten die mit der Auswahl betrauten Personen und erforderliche Dienstleister.
Kommt ein Beschäftigungsverhältnis zustande, werden die hierfür erforderlichen Unterlagen für die Personalverwaltung übernommen. Andernfalls werden Bewerbungsunterlagen nach Abschluss des Verfahrens gelöscht, sobald sie nicht mehr zur Abwehr möglicher Rechtsansprüche oder aufgrund gesetzlicher Pflichten benötigt werden. Eine längere Aufbewahrung für spätere Stellenangebote setzt eine gesonderte Grundlage, insbesondere Ihre freiwillige Einwilligung, voraus.
10. Empfänger und Übermittlungen außerhalb der EU und des EWR
Empfänger ergeben sich aus den vorstehenden Abschnitten. Bei externen Diensten können auch Unterauftragnehmer beteiligt sein. Für Übermittlungen in Länder außerhalb der EU und des EWR müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein, etwa ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Eine Einwilligung in eine optionale Einbindung ersetzt diese Prüfung nicht.
Informationen zu den von den Anbietern eingesetzten Empfängern und Übermittlungsgrundlagen finden Sie in den in den Abschnitten 5 bis 7 verlinkten Datenschutzhinweisen. Für Fragen zu den Verarbeitungen der Praxis und den dabei eingesetzten Garantien wenden Sie sich bitte an die in Abschnitt 1 genannten Kontaktdaten.
11. Ihre Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für Erklärungen gegenüber der Praxis nutzen Sie die in Abschnitt 1 genannten Kontaktdaten.
Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 Abs. 1 DSGVO Widerspruch einlegen. Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne Angabe solcher Gründe.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für die Praxis in Baden-Württemberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg eine Anlaufstelle: Kontakt und Beschwerdemöglichkeiten.
12. Stand und Änderungen
Stand: 31. Oktober 2026. Bei Änderungen der Website oder der eingesetzten Dienste passen wir diese Informationen an.