1. Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
Dipl.-Med. Petra Baldauf
Familienpraxis Baldauf
Schloßstraße 3
99310 Arnstadt
E-Mail: kontakt@familienpraxis-baldauf.de
Fax: 03628 / 918 49 09
2. Website und Hosting
Unsere Website wird auf einem Server bei IONOS in Deutschland betrieben. Hostinganbieter ist IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung.
Die Website verwendet keine Werbetracker oder Besucheranalyse. Schriftarten und Grafiken werden vom eigenen Webserver geladen. Es werden keine externen Karten eingebettet. Die Praxiswebsite selbst setzt keine Cookies und verwendet keinen Browser-Speicher zur Wiedererkennung von Besuchern.
Die Verbindung zur Website wird durch HTTPS verschlüsselt. Die technische Bereitstellung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die sichere Bereitstellung von Informationen über unsere Praxis.
3. Serverprotokolle
Beim Aufruf der Website werden technische Zugriffs- und Fehlerprotokolle geführt. Sie dienen der Betriebssicherheit sowie der Erkennung und Untersuchung von Störungen und missbräuchlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.
In den Zugriffsprotokollen werden insbesondere IP-Adresse, gegebenenfalls ein bei einer Zugangsanmeldung verwendeter Benutzername, Zeitpunkt, angeforderte Adresse und Anfrage, Antwortstatus, übertragene Datenmenge sowie die vom Browser übermittelten Angaben zu Herkunftsseite und Browserkennung erfasst. Fehlerprotokolle können zusätzlich technische Fehlermeldungen und dazugehörige Verbindungs- und Anfragedaten enthalten.
Die Protokolle werden täglich rotiert. Zusätzlich zur laufenden Datei werden 14 Archivstände aufbewahrt. Bei regelmäßiger täglicher Rotation entspricht dies ungefähr 14 bis 15 Tagen. Bei ausbleibender Rotation können Archive länger bestehen bleiben.
4. Kontaktaufnahme und E-Mail-Verarbeitung
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Nachrichteninhalt und gegebenenfalls Anhänge zur Bearbeitung Ihres Anliegens. Bei der Anmeldung eines Kindes können dies insbesondere Name, Geburtsdatum, Angaben zu Beschwerden und erforderliche Befundunterlagen sein.
Für Anfragen zur Anbahnung oder Durchführung einer Behandlung gilt Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Gesundheitsdaten für die medizinische Versorgung verarbeitet werden, erfolgt dies auf Grundlage von Art. 9 Abs. 2 Buchst. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG. Gesetzliche Dokumentationspflichten werden auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO erfüllt. Sonstige Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage nach Art. 6 Abs. 1 Buchst. f DSGVO.
Für die E-Mail-Kommunikation nutzen wir Google Workspace Business Starter / Gmail. Vertragspartner ist laut unseren Vertragsunterlagen Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland. Der Zusatz zur Verarbeitung von Cloud-Daten wurde am 20. September 2023 akzeptiert.
Google und eingesetzte Unterauftragnehmer verarbeiten die Daten zur Erbringung des Dienstes. Dabei können Daten auch außerhalb der EU und des EWR verarbeitet werden. Eine ausschließlich deutsche oder europäische Speicherung wird nicht zugesichert.
Google beschreibt für Übermittlungen an die nach dem EU-US Data Privacy Framework zertifizierte Google LLC den einschlägigen Angemessenheitsbeschluss als Übermittlungsgrundlage. Für andere Übermittlungen sehen die Vertragsbedingungen insbesondere EU-Standardvertragsklauseln vor, soweit erforderlich. Informationen zu diesen Grundlagen und den Garantien finden Sie in Googles Datenverarbeitungsbedingungen und den Angaben zu internationalen Datenübermittlungen. Eine Kopie einschlägiger Garantien können Sie über die oben genannten Kontaktdaten bei uns anfragen.
E-Mail-Kommunikation ist nicht automatisch Ende-zu-Ende-verschlüsselt. Bitte beschränken Sie übermittelte Gesundheitsdaten auf die für Ihr Anliegen erforderlichen Angaben.
Erforderliche Angaben ermöglichen die Zuordnung und Bearbeitung Ihrer Anfrage. Fehlen diese, kann eine Rückfrage erforderlich sein oder eine Terminvereinbarung zunächst nicht möglich sein.
5. Aufbewahrung von Nachrichten
Behandlungsrelevante Inhalte Ihrer Nachricht übernehmen wir in die Patientenakte. Dort gelten die gesetzlichen Aufbewahrungsfristen.
Nicht mehr benötigte E-Mails werden im Rahmen einer vierteljährlichen Überprüfung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen erforderlichen Aufbewahrungsgründe entgegenstehen.
Übersandte U-Heft-Fotos löschen wir nach der Terminvergabe und gesicherter Übernahme der behandlungsrelevanten Angaben aus dem Postfach.
Die Patientenakte wird grundsätzlich zehn Jahre nach Abschluss der Behandlung aufbewahrt, soweit keine abweichenden gesetzlichen Fristen oder weiteren erforderlichen Aufbewahrungsgründe bestehen. Die Löschung aus dem Postfach ist von den dienstseitigen Wiederherstellungs- und Löschabläufen bei Google zu unterscheiden.
6. Externe Links
Beim Aufruf eines externen Links verlassen Sie unsere Website. Für die Datenverarbeitung auf der aufgerufenen Seite ist deren Anbieter verantwortlich. Es gelten die dortigen Datenschutzhinweise.
7. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt.
Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt, www.tlfdi.de.
8. Automatisierte Entscheidungen
Im Rahmen der beschriebenen Website- und Kontaktverarbeitung finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und kein Profiling statt.
Stand: Oktober 2026. Bei Änderungen an den Funktionen oder der technischen Umsetzung werden diese Hinweise angepasst.