Gern. Die folgende Vorlage eignet sich als Ausgangspunkt für eine einfache Unternehmenswebsite, sofern du dort keine Analyse- oder Werbedienste, eingebetteten Videos, Google Maps, Newsletter, Terminbuchung, Chatfunktion oder vergleichbare externe Dienste einsetzt. Die Datenschutzerklärung muss die tatsächlich eingesetzten Systeme abbilden und unter anderem Verantwortlichen, Zwecke, Rechtsgrundlagen, Empfänger, Speicherdauer und Betroffenenrechte nennen. (EUR-Lex)

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Sven Schrödel, GOÄ-Held
Ina-Rotschild-Weg 8
73732 Esslingen

2. Hosting und Server-Protokolldateien

Diese Website wird bei folgendem Anbieter gehostet:

IONOS SE, IONOS SE Elgendorfer Str. 57 56410 Montabaur

Beim Aufruf dieser Website werden durch den Hosting-Anbieter technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere gehören:

IP-Adresse des aufrufenden Geräts

Datum und Uhrzeit des Zugriffs

aufgerufene Seite oder Datei

übertragene Datenmenge

Browsertyp und Browserversion

verwendetes Betriebssystem

Referrer-URL

Zugriffsstatus beziehungsweise HTTP-Statuscode

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und mögliche missbräuchliche Zugriffe erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und technisch zuverlässigen Bereitstellung dieser Website.

Die Server-Protokolldaten werden nach [tatsächliche Speicherdauer des Hosting-Anbieters eintragen] gelöscht, sofern keine längere Speicherung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

Der Hosting-Anbieter wird im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.

Sofern zutreffend: Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet beim Hosting nicht statt.

3. Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten und zu beantworten.

Hierzu können insbesondere folgende Daten gehören:

Name

Kontaktdaten

Unternehmen oder Arztpraxis

Inhalt Ihrer Anfrage

weitere freiwillig übermittelte Informationen

Bezieht sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung Ihrer Anfrage.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Bitte übermitteln Sie über das Kontaktformular oder per unverschlüsselter E-Mail keine Patienteninformationen oder Gesundheitsdaten.

4. Cookies und technisch erforderliche Speicherungen

Diese Website verwendet ausschließlich technisch erforderliche Cookies oder vergleichbare Technologien, soweit dies für die Bereitstellung der ausdrücklich gewünschten Funktionen notwendig ist.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Für die damit verbundene Verarbeitung personenbezogener Daten gilt Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch fehlerfreien und sicheren Bereitstellung der Website.

Nach § 25 TDDDG ist eine Einwilligung grundsätzlich erforderlich, wenn Informationen auf dem Endgerät gespeichert oder ausgelesen werden. Eine Ausnahme besteht insbesondere bei unbedingt erforderlichen Technologien, die zur Bereitstellung eines vom Nutzer ausdrücklich gewünschten digitalen Dienstes notwendig sind. (Gesetze im Internet)

Wichtig: Dieser Abschnitt darf nur verwendet werden, wenn tatsächlich keine Analyse-, Marketing- oder sonstigen einwilligungspflichtigen Technologien eingesetzt werden.

5. Empfänger personenbezogener Daten

Personenbezogene Daten werden grundsätzlich nur an Empfänger weitergegeben, soweit dies für die Bereitstellung der Website, die Bearbeitung einer Anfrage oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Als Empfänger kommen insbesondere in Betracht:

Hosting- und IT-Dienstleister

E-Mail- und Kommunikationsdienstleister

Steuer- oder Rechtsberater, soweit erforderlich

Behörden oder andere öffentliche Stellen bei einer gesetzlichen Verpflichtung

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie auf Grundlage eines Vertrags zur Auftragsverarbeitung eingesetzt.

6. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums findet grundsätzlich nicht statt.

Diesen Satz nur verwenden, wenn er zutrifft. Bei der Nutzung beispielsweise amerikanischer Cloud-, Analyse-, Schriftarten-, Video-, Karten-, Formular- oder E-Mail-Dienste muss dieser Abschnitt angepasst und um die verwendeten Garantien ergänzt werden.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Eine längere Speicherung kann erfolgen, wenn gesetzliche Aufbewahrungspflichten bestehen, die Daten zur Geltendmachung oder Abwehr rechtlicher Ansprüche benötigt werden oder eine andere Rechtsgrundlage die weitere Speicherung erlaubt.

Nach Wegfall des Verarbeitungszwecks und Ablauf etwaiger Aufbewahrungsfristen werden die Daten gelöscht.

8. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft über Ihre verarbeiteten personenbezogenen Daten

Recht auf Berichtigung unrichtiger Daten

Recht auf Löschung

Recht auf Einschränkung der Verarbeitung

Recht auf Datenübertragbarkeit

Recht auf Widerspruch gegen bestimmte Verarbeitungen

Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist. Die DSGVO sieht diese Betroffenenrechte insbesondere in den Art. 15 bis 21 vor. (BfDI)

Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 genannten Kontaktdaten wenden.

9. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden die Daten nicht mehr für diesen Zweck verwendet.

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. (BfDI)

Die für unser Unternehmen zuständige Aufsichtsbehörde ist:

[Name der Datenschutzaufsichtsbehörde deines Bundeslandes]
[Anschrift]
[Telefon]
[E-Mail-Adresse]

11. Verschlüsselung

Diese Website sollte aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung verwenden. Eine verschlüsselte Verbindung erkennen Sie in der Regel an der Darstellung von „https://“ in der Adresszeile Ihres Browsers.

12. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen dieser Website nicht statt.

13. Aktualisierung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die eingesetzten Dienste, die Datenverarbeitungen oder die rechtlichen Anforderungen ändern.

Stand: August 2026

Vor der Veröffentlichung unbedingt ausfüllen und prüfen

Du benötigst mindestens den Namen deines Hosting-Anbieters, dessen tatsächliche Speicherdauer für Server-Logs und eine Übersicht aller eingesetzten Website-Funktionen. Besonders relevant sind:

Kontaktformular

Google Fonts oder andere externe Schriftarten

Google Analytics, Matomo oder Werbepixel

YouTube- oder Vimeo-Videos

Google Maps

reCAPTCHA

Newsletter

Terminbuchung

Zahlungsanbieter

Kundenlogin oder Software-Demo

Für deine Ärztesoftware selbst reicht diese Website-Datenschutzerklärung nicht aus. Werden über die Software Patienten-, Abrechnungs- oder Gesundheitsdaten verarbeitet, brauchst du zusätzlich eine produktspezifische Datenschutzdokumentation und regelmäßig Regelungen zur Auftragsverarbeitung.

Nenne mir deinen Website-Baukasten beziehungsweise Hoster und die eingesetzten Funktionen; dann lässt sich die Vorlage passend kürzen und konkretisieren.