Stand der Datenschutzerklärung: 28. Juni 2026. Diese Erklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf hno-ruesselsheim.de (Art. 13 DSGVO).
1. Verantwortlicher
Muzaffer Balaban, Facharzt für Hals-Nasen-Ohren-Heilkunde
HNO-Praxis Muzaffer Balaban
Liebigstraße 2, 65428 Rüsselsheim am Main
Telefon: +49 6142 57243 · E-Mail: mail@hnoruesselsheim.de
Datenschutzbeauftragter: Die Bestellung eines Datenschutzbeauftragten ist für unsere Praxis nach §38 BDSG in Verbindung mit Art. 37 DSGVO nicht verpflichtend, da weder der Schwellwert von 20 Personen mit regelmäßiger automatisierter Datenverarbeitung erreicht wird noch eine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten als Kerntätigkeit im Sinne von Art. 37 Abs. 1 lit. c DSGVO vorliegt. Bei datenschutzrechtlichen Anliegen wenden Sie sich bitte direkt an die oben genannte Kontaktadresse.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers oder in den Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
3. Bereitstellung der Website und Server-Logs
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL, verwendeter Browser und Betriebssystem. Die Speicherung in Logfiles erfolgt zur Sicherstellung der Funktionsfähigkeit der Website sowie zur Sicherheit unserer IT-Systeme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden nach spätestens 14 Tagen anonymisiert oder gelöscht.
Hosting und Auftragsverarbeitung: Die Website wird in unserem Auftrag technisch betrieben und gewartet von Marco Stankowitz, IT-Dienstleister aus Deutschland als Auftragsverarbeiter im Sinne von Art. 28 DSGVO auf Grundlage eines mit uns geschlossenen Auftragsverarbeitungsvertrags. Die Server stehen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in deutschen Rechenzentren (Falkenstein, Nürnberg). Hetzner ist als Unterauftragsverarbeiter von uns genehmigt; ein entsprechender Auftragsverarbeitungsvertrag zwischen Marco Stankowitz und Hetzner besteht. Eine Übermittlung in Drittländer findet nicht statt.
4. Kontaktaufnahme per E-Mail oder Telefon
Bei der Kontaktaufnahme per E-Mail oder Telefon werden die von Ihnen mitgeteilten personenbezogenen Daten (Name, Adresse, Telefonnummer, Inhalt der Anfrage, gesundheitsbezogene Angaben) zur Bearbeitung Ihres Anliegens gespeichert und verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungsvertrags) und Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung). Die Bereitstellung Ihrer Daten ist für die Bearbeitung Ihrer Anfrage und die Anbahnung eines Behandlungsvertrags erforderlich; ohne die erforderlichen Angaben können wir Ihre Anfrage nicht beantworten. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind; gesetzliche Aufbewahrungspflichten (z. B. §630f BGB: 10 Jahre Patientenakten) bleiben unberührt.
5. Online-Terminbuchung via Doctolib
Unsere Website bindet Links zur Online-Terminbuchung beim externen Dienstleister Doctolib GmbH (Mehringdamm 51, 10961 Berlin) ein. Beim Klick auf einen Termin-Button verlassen Sie unsere Website und werden zu Doctolib weitergeleitet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Doctolib: doctolib.de/terms/agreement. Auf unserer eigenen Website werden durch die Verlinkung keine Daten an Doctolib übertragen. Rechtsgrundlage für die Verlinkung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an moderner Terminvereinbarung).
6. Kontaktaufnahme über WhatsApp
Als zusätzlichen, freiwilligen Kontaktweg insbesondere für Privatpatienten bieten wir die Kontaktaufnahme über den Messenger-Dienst WhatsApp an. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta Platforms, Inc. (1601 Willow Road, Menlo Park, CA 94025, USA).
Auf unserer Website ist kein WhatsApp-Widget und kein Tracking-Pixel eingebunden, sondern lediglich ein Verweis-Button. Beim Klick erscheint zunächst ein Hinweisdialog; erst nach Ihrer ausdrücklichen Bestätigung verlassen Sie unsere Website und werden zu WhatsApp weitergeleitet. Allein durch den Aufruf unserer Website werden somit keine Daten an WhatsApp oder Meta übertragen.
Nehmen Sie über WhatsApp Kontakt mit uns auf, verarbeiten wir die von Ihnen übermittelten Daten (insbesondere Ihre Mobilfunknummer, Ihren Profilnamen sowie den Inhalt Ihrer Nachricht) zur Bearbeitung Ihres Anliegens. Darüber hinaus verarbeitet Meta bei der Nutzung von WhatsApp eigenständig Verbindungs- und Metadaten (z. B. Zeitpunkt der Nachricht, Geräte- und Verbindungsinformationen). Auf diese Verarbeitung durch Meta haben wir keinen Einfluss; es gilt die Datenschutzrichtlinie von WhatsApp: whatsapp.com/legal/privacy-policy-eea.
Rechtsgrundlage für die Verarbeitung durch uns ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung eines Behandlungsvertrags) sowie Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch die aktive Kontaktaufnahme erteilen. Mit der Nutzung von WhatsApp willigen Sie zugleich gemäß Art. 49 Abs. 1 lit. a DSGVO in die damit verbundene Übermittlung Ihrer Daten in die USA ein (siehe Abschnitt 8).
Wichtiger Hinweis zu Gesundheitsdaten: Bitte übermitteln Sie uns über WhatsApp keine sensiblen Gesundheitsdaten (z. B. Diagnosen, Befunde, Beschwerden oder Krankheitsverläufe). Auch wenn die Nachrichteninhalte Ende-zu-Ende-verschlüsselt sind, ist WhatsApp für die Übermittlung besonderer Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO nicht geeignet. Für solche Inhalte nutzen Sie bitte das Telefon, den Postweg oder den persönlichen Kontakt in der Praxis.
Die Nutzung von WhatsApp ist freiwillig. Sie können uns selbstverständlich auch ohne WhatsApp telefonisch (+49 6142 57243), per E-Mail oder persönlich erreichen; hierdurch entstehen Ihnen keine Nachteile. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Kommunikation über WhatsApp einstellen und uns dies mitteilen. Über WhatsApp geführte Konversationen löschen wir, sobald sie für die Zweckerreichung nicht mehr erforderlich sind; gesetzliche Aufbewahrungspflichten bleiben unberührt.
7. Cookies, Analyse, externe Ressourcen
Unsere Website setzt ausschließlich technisch notwendige Cookies im Sinne von §25 Abs. 2 Nr. 2 TDDDG ein. Es werden keine Analyse-, Marketing- oder Tracking-Cookies eingesetzt.
| Cookie | Zweck | Speicherdauer | Anbieter |
|---|---|---|---|
pll_language | Speichert die vom Besucher gewählte Spracheinstellung (Deutsch/Englisch/Türkisch) | 1 Jahr | Polylang (lokales WordPress-Plugin, kein externer Server) |
Schriften (Inter) werden ausschließlich vom eigenen Server ausgeliefert — kein Aufruf von Google Fonts. Es ist kein Content-Delivery-Network zwischengeschaltet, das Nutzerdaten an Dritte weiterleiten würde.
8. Drittlandübermittlung und automatisierte Entscheidungen
Drittlandübermittlung: Eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet grundsätzlich nicht statt. Eine Ausnahme besteht ausschließlich dann, wenn Sie freiwillig und aktiv unseren WhatsApp-Kontakt nutzen (siehe Abschnitt 6): In diesem Fall werden Daten durch den Anbieter Meta in die USA übermittelt. Für diese Übermittlung stützt sich Meta auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 DSGVO); zusätzlich erfolgt die Übermittlung auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Ein dem europäischen Recht vollständig gleichwertiges Datenschutzniveau kann in den USA gleichwohl nicht in jedem Fall garantiert werden. Nutzen Sie WhatsApp nicht, findet keine Drittlandübermittlung statt.
Automatisierte Entscheidungsfindung und Profiling: Wir nutzen keine automatisierten Entscheidungsverfahren im Sinne von Art. 22 DSGVO. Es findet kein Profiling statt.
9. Ihre Rechte (Art. 15–22 DSGVO)
Sie haben folgende Rechte uns gegenüber:
- Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wenden Sie sich zur Ausübung Ihrer Rechte an die in Abschnitt 1 genannte Kontaktadresse.
10. Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
datenschutz.hessen.de