1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Radmila Pantova Zilic
Hausarztpraxis Sindelfingen – Mitte
Ziegelstraße 30, 71063 Sindelfingen
Telefon: 07031 93700
Telefax: 07031 937033
E-Mail: kontakt [at] arztpraxis-sindelfingen.de

Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Pflicht besteht (Art. 37 DSGVO, § 38 BDSG). Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Das Wichtigste in Kürze

• Diese Website wird in Deutschland gehostet.
• Wir setzen keine Analyse- oder Tracking-Werkzeuge und keine Werbung ein.
• Schriftarten werden von unserem eigenen Server geladen, nicht von Google.
• Google Maps und die Online-Terminbuchung werden erst geladen, wenn Sie dies durch Ihre Auswahl auslösen.
• Angaben aus den Online-Formularen (E-Rezept, Überweisung) werden auf dem Webserver nicht gespeichert, sondern verschlüsselt an das E-Mail-Postfach unserer Praxis übermittelt.

3. Hosting

Diese Website und unsere E-Mail-Postfächer werden bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, betrieben. Die Server befinden sich in einem Rechenzentrum in Deutschland. Mit netcup haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen; netcup verarbeitet Ihre Daten ausschließlich nach unserer Weisung.

Server-Protokolldateien: Beim Aufruf dieser Website werden automatisch folgende Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Protokolldateien werden nach spätestens 7 Tagen gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt ausschließlich eine verschlüsselte Verbindung (HTTPS). Sie erkennen dies an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln – insbesondere Formulareingaben –, können dadurch auf dem Übertragungsweg nicht von Dritten mitgelesen werden.

5. Cookies und Einwilligungsverwaltung

Ohne Ihre Einwilligung speichert diese Website keine Cookies oder vergleichbaren Informationen auf Ihrem Endgerät, die nicht unbedingt erforderlich sind.

Beim ersten Besuch fragen wir Sie in einem Hinweisfenster, ob Sie der Einbindung von Google Maps zustimmen. Ihre Auswahl – Zustimmung oder Ablehnung – speichern wir in Cookies mit dem Namenspräfix „cmplz_“ (z. B. cmplz_banner-status, cmplz_marketing, cmplz_consented_services, cmplz_policy_id) für 365 Tage, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen. Diese Speicherung ist unbedingt erforderlich, um Ihre Entscheidung umzusetzen (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung erfolgt zur Erfüllung unserer rechtlichen Nachweispflicht (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Die Cookies enthalten keine Daten, mit denen Sie identifiziert werden können, und werden nicht an Dritte übermittelt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über „Einwilligung verwalten“ am unteren Bildschirmrand oder auf der Seite Cookie-Richtlinie.

6. Online-Anfragen: E-Rezept und Überweisung

Zweck: Über die Formulare „E-Rezept bestellen“ und „Überweisung bestellen“ können Sie als Patientin oder Patient unserer Praxis ein Folgerezept bzw. eine Überweisung anfordern. Wir verarbeiten Ihre Angaben ausschließlich, um Ihre Anfrage im Rahmen Ihrer Behandlung zu bearbeiten.

Verarbeitete Daten:

• Anrede, Vorname, Nachname, Geburtsdatum, E-Mail-Adresse
• beim E-Rezept: Name, Dosierung und Packungsgröße der Medikamente
• bei der Überweisung: Fachrichtung und Grund der Überweisung
• Ihre Einwilligung sowie beim E-Rezept Ihre Bestätigung, dass Ihre Versichertenkarte im laufenden Quartal eingelesen wurde

Diese Angaben sind Gesundheitsdaten und damit besonders geschützt (Art. 9 DSGVO). Sie unterliegen zudem der ärztlichen Schweigepflicht.

Rechtsgrundlagen: Die Verarbeitung erfolgt zur Durchführung Ihres Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und zum Zweck der Gesundheitsversorgung (Art. 9 Abs. 2 lit. h, Abs. 3 DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG). Für die Übermittlung Ihrer Angaben über das Internet holen wir zusätzlich Ihre ausdrückliche Einwilligung ein (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), die Sie durch Anklicken des Kontrollkästchens erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Dokumentation Ihrer Behandlung bleibt davon unberührt.

Ablauf und Sicherheit: Ihre Eingaben werden verschlüsselt (HTTPS) an unseren Webserver übertragen. Dort werden sie nicht gespeichert, sondern unmittelbar als E-Mail über eine verschlüsselte Verbindung an das Praxispostfach übergeben, das ebenfalls bei netcup in Deutschland betrieben wird. Die Praxis ruft diese E-Mails ausschließlich über verschlüsselte Verbindungen ab; Zugriff haben nur Praxismitarbeitende, die der Schweigepflicht unterliegen.

Bestätigungs-E-Mail: Nach dem Absenden erhalten Sie eine automatische Bestätigung an die angegebene E-Mail-Adresse. Diese enthält bewusst keine Gesundheitsdaten, sondern nur allgemeine Hinweise zur Abholung. Bitte beachten Sie, dass wir auf die Sicherheit Ihres eigenen E-Mail-Anbieters keinen Einfluss haben.

Schutz vor Missbrauch: Um automatisierte Spam-Einsendungen abzuwehren, prüfen wir technisch, ob das Formular von einem Browser ausgefüllt wurde, und begrenzen die Anzahl der Anfragen je Anschluss. Hierfür wird Ihre IP-Adresse ausschließlich in nicht umkehrbar verschlüsselter Form (Hashwert) für höchstens eine Stunde gespeichert und danach automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit und Funktionsfähigkeit des Angebots.

Speicherdauer: Die E-Mail mit Ihrer Anfrage wird gelöscht, sobald die Anfrage bearbeitet und – soweit erforderlich – in Ihre Patientenakte übernommen wurde, spätestens nach 30 Tagen. Für Angaben in der Patientenakte gilt die gesetzliche Aufbewahrungsfrist von 10 Jahren nach Abschluss der Behandlung (§ 630f Abs. 3 BGB, § 10 Abs. 3 der Berufsordnung der Landesärztekammer Baden-Württemberg), soweit nicht andere Vorschriften längere Fristen vorsehen.

Empfänger: Ihre Angaben werden nicht an Dritte weitergegeben. Technischer Dienstleister ist ausschließlich unser Hoster netcup (siehe Ziffer 3) als Auftragsverarbeiter. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

Freiwilligkeit: Die Nutzung der Formulare ist freiwillig. Die als Pflichtfelder gekennzeichneten Angaben benötigen wir, um Ihre Anfrage eindeutig zuordnen und bearbeiten zu können. Alternativ können Sie Ihr Anliegen jederzeit telefonisch oder persönlich in der Praxis vorbringen.

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Behandlung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; betreffen die Angaben Ihre Gesundheit, zusätzlich Art. 9 Abs. 2 lit. h DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Bitte beachten Sie: Eine gewöhnliche E-Mail wird in der Regel nicht Ende-zu-Ende-verschlüsselt übertragen. Senden Sie uns daher möglichst keine ausführlichen Gesundheitsangaben per E-Mail, sondern nutzen Sie die Online-Formulare, das Telefon oder den persönlichen Kontakt.

8. Online-Terminbuchung (medatixx)

Für die Online-Terminbuchung auf der Seite „Sprechstunde vereinbaren“ nutzen wir einen Dienst der medatixx GmbH & Co. KG, Im Kappelhof 1, 65343 Eltville/Rhein, dem Anbieter unserer Praxissoftware. Der Buchungskalender wird erst geladen, wenn Sie auf der Seite „Ich bin Bestandspatient“ auswählen. Dabei wird eine Verbindung zu den Servern von medatixx aufgebaut und Ihre IP-Adresse sowie technische Angaben Ihres Browsers übermittelt.

Die Angaben, die Sie bei der Buchung machen (z. B. Name, Geburtsdatum, Kontaktdaten, gewünschter Termin und ggf. Anlass), verarbeitet medatixx in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO und übermittelt sie an unseren Praxiskalender. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und – soweit Gesundheitsdaten betroffen sind – Art. 9 Abs. 2 lit. h, Abs. 3 DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Das Laden des Buchungskalenders ist für den von Ihnen ausdrücklich gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Terminangaben werden gelöscht, wenn sie für die Behandlung nicht mehr erforderlich sind; im Übrigen gelten die in Ziffer 6 genannten Aufbewahrungsfristen. Weitere Informationen: https://medatixx.de/datenschutz.

Alternativ können Sie Termine jederzeit telefonisch unter 07031 93700 vereinbaren.

9. Google Maps

Auf der Startseite zeigen wir eine Karte von Google Maps an, damit Sie den Weg zu unserer Praxis finden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird nur geladen, wenn Sie zuvor eingewilligt haben (Kategorie „Marketing“ im Einwilligungsfenster oder über die Schaltfläche in der Kartenvorschau). Erst dann werden Ihre IP-Adresse, Browserinformationen und ggf. Ihre Interaktion mit der Karte an Google übertragen; Google kann dabei Cookies setzen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können (siehe Ziffer 5). Google kann Daten auch an die Google LLC in den USA übermitteln. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für die USA besteht insoweit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: https://policies.google.com/privacy.

Ohne Einwilligung sehen Sie nur ein Vorschaubild, das von unserem eigenen Server geladen wird. Unsere Anschrift finden Sie jederzeit auch im Impressum.

10. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind auf unserem eigenen Server gespeichert. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Ziffer 1 genannten Kontaktdaten.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
www.baden-wuerttemberg.datenschutz.de

13. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

14. Aktualität dieser Datenschutzerklärung

Stand: September 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.