Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z.B. wenn Sie uns per E-Mail oder Telefon kontaktieren. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Die Daten werden ausschließlich erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Es findet keine Analyse Ihres Nutzerverhaltens statt. Wir setzen keine Tracking- oder Analysedienste ein.

2. Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Nervenarztpraxis Ostfildern
Hindenburgstraße 35
73760 Ostfildern

Telefon: 0711-3415530
E-Mail: info@mvz-roth.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o.ä.) entscheidet.

3. Ihre Rechte (Betroffenenrechte)

Sie haben jederzeit folgende Rechte bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) — Recht auf kostenlose Auskunft über Ihre gespeicherten Daten
• Berichtigungsrecht (Art. 16 DSGVO) — Recht auf Berichtigung unrichtiger Daten
• Löschungsrecht (Art. 17 DSGVO) — Recht auf Löschung Ihrer Daten („Recht auf Vergessenwerden“)
• Einschränkung der Verarbeitung (Art. 18 DSGVO) — Recht auf Einschränkung der Datenverarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) — Recht, Ihre Daten in einem strukturierten Format zu erhalten
• Widerspruchsrecht (Art. 21 DSGVO) — Recht auf Widerspruch gegen die Datenverarbeitung
• Beschwerderecht — Recht auf Beschwerde bei einer Aufsichtsbehörde

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (wird nach spätestens 7 Tagen anonymisiert)

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung seiner Website.

Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies bzw. lokale Speicherung (localStorage), um Ihre Cookie-Einstellungen und Karteneinwilligungen zu speichern. Es werden keine Tracking-Cookies, Marketing-Cookies oder Analyse-Cookies eingesetzt.

Folgende lokale Speicherwerte werden verwendet:

• mvz_cookie_consent — Speichert Ihre Cookie-Einstellung (localStorage, kein Ablaufdatum, nur lokal)
• mvz_map_consent — Speichert Ihre Einwilligung zur Kartenladung (localStorage, nur lokal)

Diese Werte werden ausschließlich in Ihrem Browser gespeichert und niemals an Server übertragen. Sie können diese jederzeit über die Browser-Einstellungen löschen.

Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, Ihre Einstellungspräferenzen zu speichern. Da es sich ausschließlich um technisch notwendige bzw. von Ihnen ausdrücklich gewünschte Speicherungen handelt, ist der Zugriff auf Ihr Endgerät nach § 25 Abs. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) ohne gesonderte Einwilligung zulässig.

Keine Tracking- oder Analysedienste

Diese Website verwendet keine Tracking-, Analyse- oder Werbedienste wie Google Analytics, Facebook Pixel, Matomo oder ähnliche. Es findet keinerlei Profilbildung oder Verhaltensanalyse statt.

5. Schriften (Lokales Hosting)

Diese Website nutzt die Schriftarten „Fraunces“ und „Inter Tight“. Diese Schriften sind lokal auf unserem Server gespeichert und werden direkt von dort geladen. Es wird keine Verbindung zu Google-Servern (z.B. Google Fonts, fonts.googleapis.com oder fonts.gstatic.com) hergestellt. Ihre IP-Adresse wird nicht an Google übermittelt.

6. OpenStreetMap (Kartenanzeige)

Wir nutzen den Kartendienst von OpenStreetMap (OSM) zur Darstellung unserer Praxisstandorte. Die Einbindung erfolgt erst nach Ihrer ausdrücklichen Einwilligung durch Klick auf den Button „Karte laden“ (sog. 2-Klick-Lösung). Ohne Ihre Einwilligung wird keine Verbindung zu OpenStreetMap hergestellt.

Nach Ihrer Einwilligung werden Kartenkacheln von den Servern der OpenStreetMap Foundation geladen. Dabei kann Ihre IP-Adresse an OpenStreetMap übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Die Bibliothek „Leaflet“ wird ebenfalls erst nach Ihrer Einwilligung von einem externen CDN (unpkg.com) geladen.

Ihre Einwilligung wird in Ihrem Browser gespeichert (localStorage). Sie können diese Einwilligung jederzeit widerrufen, indem Sie in Ihrem Browser die gespeicherten Daten für diese Website löschen.

Weitere Informationen: Datenschutzerklärung der OpenStreetMap Foundation

7. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder auf anderem Wege kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage, Kontaktdaten) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen — insbesondere gesetzliche Aufbewahrungsfristen — bleiben unberührt.

7a. Online-Formulare (Terminanfrage & Rezeptbestellung)

Auf unserer Website bieten wir zwei Formulare an: die Terminanfrage und die Rezeptbestellung. Die in diesen Formularen eingegebenen Daten werden ausschließlich über eine verschlüsselte HTTPS-Verbindung übertragen und per E-Mail an die Praxis übermittelt. Eine Speicherung auf dem Webserver erfolgt nur, sofern dies ausdrücklich aktiviert wurde; standardmäßig werden die Daten nicht in der Website-Datenbank gespeichert.

Terminanfrage: Verarbeitet werden Ihre Kontaktdaten (Name, Anschrift, Telefon, E-Mail, Geburtsdatum, Versicherungsstatus) zum Zweck der Terminvereinbarung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir bitten ausdrücklich darum, in diesem Formular keine Gesundheitsdaten (Beschwerden, Diagnosen) anzugeben; diese besprechen wir vertraulich am Telefon oder persönlich.

Rezeptbestellung: Hier ist die Angabe des Medikaments erforderlich. Diese Angabe stellt ein Gesundheitsdatum im Sinne von Art. 9 DSGVO dar. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO sowie zum Zweck der Gesundheitsvorsorge und Behandlung nach Art. 9 Abs. 2 lit. h DSGVO. Ohne diese Einwilligung können wir Ihre Bestellung nicht bearbeiten.

Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft per E-Mail an info@mvz-roth.de widerrufen werden. Die übermittelten Daten werden nach abgeschlossener Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen (insbesondere nach der ärztlichen Dokumentationspflicht) entgegenstehen.

8. Hosting

Die Inhalte unserer Website werden bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Die Nutzung des Hosters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

9. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

10. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

11. Sicherheitsmaßnahmen

Wir setzen folgende technische Sicherheitsmaßnahmen ein:

• Content-Security-Policy (CSP) Header
• X-Content-Type-Options: nosniff
• X-Frame-Options: SAMEORIGIN
• Referrer-Policy: strict-origin-when-cross-origin
• Permissions-Policy (Kamera, Mikrofon, Geolokalisierung deaktiviert)
• Deaktivierung von XML-RPC
• Deaktivierung der Benutzeraufzählung über die REST-API

Stand: September 2026