Zum Inhalt springen
Praxis Maria Kasouha Logo

Rechtliches

Datenschutz

1. Datenschutz auf einen Blick

Der Schutz Ihrer persönlichen Daten ist uns – gerade als Arztpraxis – ein besonderes Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können, etwa Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse. Maßgebliche Rechtsgrundlagen sind insbesondere die DSGVO, das Bundesdatenschutzgesetz (BDSG) sowie für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG, vormals TTDSG).

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Praxis Maria Kasouha
Maria Kasouha
Poststraße 7
57555 Mudersbach
Deutschland

Telefon: 02745 910750
Fax: 02745 910759
E-Mail: info@praxis-kasouha.de

3. Datenschutzbeauftragte(r)

Eine Pflicht zur Benennung einer oder eines Datenschutzbeauftragten besteht für unsere Praxis nach Art. 37 DSGVO und § 38 BDSG nicht; eine Benennung ist daher nicht erfolgt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte verantwortliche Stelle.

4. Allgemeines zur Datenverarbeitung

Rechtsgrundlagen

Soweit nachfolgend nicht konkreter angegeben, verarbeiten wir personenbezogene Daten auf folgenden Rechtsgrundlagen:

  • Einwilligung – Art. 6 Abs. 1 lit. a DSGVO, bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO, bei Zugriffen auf Ihr Endgerät zusätzlich § 25 Abs. 1 TDDDG;
  • Vertrag und vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO, etwa bei Anfragen im Vorfeld einer Behandlung;
  • rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO;
  • berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO, etwa am sicheren und störungsfreien Betrieb dieser Website.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Entfällt der Zweck und bestehen keine Aufbewahrungspflichten, werden die Daten gelöscht. Konkrete Fristen nennen wir bei den einzelnen Verarbeitungen.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

5. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister (Hoster) betrieben:

[Hosting-Anbieter bitte im Admin-Bereich eintragen]

Beim Aufruf der Website erfasst der Server des Hosters automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles):

  • IP-Adresse des anfragenden Geräts,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seite bzw. Datei (URL),
  • zuvor besuchte Seite (Referrer-URL),
  • verwendeter Browser und Betriebssystem (User-Agent),
  • HTTP-Statuscode und übertragene Datenmenge.

Die Verarbeitung ist technisch erforderlich, um die Website auszuliefern sowie Stabilität und Sicherheit zu gewährleisten, etwa zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und fehlerfreien Bereitstellung unseres Webangebots. Die Logfiles werden in der Regel nach spätestens 14 Tagen gelöscht, sofern sie nicht im Einzelfall zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

Mit unserem Hoster haben wir einen Vertrag über die Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO geschlossen. Der Hoster verarbeitet Ihre Daten nur nach unseren Weisungen.

6. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

7. Cookies, lokale Speicherung und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät ablegt. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung; alle übrigen Technologien nutzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Eigene Einwilligungsverwaltung

Für die Verwaltung Ihrer Einwilligungen nutzen wir eine selbst entwickelte Lösung; ein externer Consent-Management-Anbieter wird nicht eingesetzt. Beim ersten Besuch können Sie wählen, welchen der folgenden Kategorien Sie zustimmen:

  • Notwendig – für den Betrieb der Website erforderlich; immer aktiv.
  • Statistik – anonymisierte bzw. pseudonyme Reichweitenmessung (Google Analytics 4).
  • Externe Medien – Inhalte und Dienste von Drittanbietern (Google Maps, Google reCAPTCHA).

Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir in unserer Datenbank eine zufällig erzeugte Einwilligungs-ID, die gewählten Kategorien, die Version dieser Datenschutzerklärung, den Zeitpunkt sowie Ihre gekürzte bzw. gehashte IP-Adresse und Ihren gekürzten bzw. gehashten User-Agent. Diese Nachweisdaten bewahren wir drei Jahre auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite oder direkt in den Cookie-Einstellungen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Google Consent Mode v2

Wir setzen den Google Consent Mode v2 ein. Dabei sind alle Einwilligungssignale standardmäßig auf „abgelehnt“ (denied) gesetzt. Erst nachdem Sie in der Kategorie „Statistik“ zugestimmt haben, wird dieser Status geändert und die entsprechenden Google-Dienste werden geladen. Ohne Ihre Einwilligung werden keine Google-Statistikdienste geladen.

Übersicht der eingesetzten Cookies

  • pk_consent (notwendig) – speichert Ihre Auswahl in der Einwilligungsverwaltung; Speicherdauer 12 Monate. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO, § 25 Abs. 2 Nr. 2 TDDDG.
  • pk_csrf (notwendig) – Sicherheitstoken zum Schutz unserer Formulare vor Cross-Site-Request-Forgery; Speicherdauer bis zum Ende der Browsersitzung, höchstens 2 Stunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG.
  • ci_session (notwendig) – wird ausschließlich im internen, passwortgeschützten Verwaltungsbereich der Praxis verwendet und nicht für Besucherinnen und Besucher der Website gesetzt.
  • _ga, _ga_* (Statistik) – Cookies von Google Analytics 4 zur Unterscheidung von Besuchern und Sitzungen; Speicherdauer bis zu 2 Jahre. Werden nur nach Ihrer Einwilligung gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

8. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Nachricht senden, verarbeiten wir folgende Angaben: Name, E-Mail-Adresse, optional Telefonnummer, Ihre Nachricht sowie die gewählte Sprache der Website. Zur Missbrauchsabwehr speichern wir zusätzlich einen Hashwert Ihrer IP-Adresse.

Die Angaben werden in unserer Datenbank auf dem Server unseres Hosters gespeichert und zusätzlich per E-Mail an die Praxis weitergeleitet. Für den E-Mail-Versand nutzen wir Zoho Mail der Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande. Die Daten werden in einem Rechenzentrum innerhalb der EU verarbeitet; mit Zoho besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Verarbeitung dient der Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einer Behandlung oder deren Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Speicherung des IP-Hashwerts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum Schutz vor Missbrauch.

Gesundheitsdaten

Nachrichten können Angaben zu Ihrer Gesundheit enthalten, die nach Art. 9 DSGVO besonders geschützt sind. Soweit Sie uns solche Angaben freiwillig übermitteln, verarbeiten wir sie auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie mit dem Absenden erteilen und jederzeit widerrufen können. Bitte senden Sie uns über das Formular keine ausführlichen Gesundheitsinformationen. Für medizinische Anliegen wenden Sie sich bitte telefonisch an die Praxis oder buchen Sie einen Termin über Doctolib.

Spamschutz

Zum Schutz vor automatisierten Anfragen verwenden wir ein für Menschen unsichtbares Prüffeld (Honeypot) sowie eine Begrenzung der Anzahl von Anfragen (Rate Limiting). Hierbei werden keine Daten an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sofern Sie in die Kategorie „Externe Medien“ eingewilligt haben, setzen wir zusätzlich Google reCAPTCHA ein (siehe unten).

Speicherdauer

Kontaktanfragen werden nach 720 Tagen automatisch aus unserer Datenbank gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne Name, E-Mail-Adresse und Nachricht können wir Ihre Anfrage jedoch nicht bearbeiten.

9. Kontakt per E-Mail, Telefon oder Fax

Wenn Sie uns per E-Mail, Telefon oder Fax kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen im Zusammenhang mit einer Behandlung, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; soweit Sie Gesundheitsdaten mitteilen, zusätzlich Art. 9 Abs. 2 lit. a bzw. lit. h DSGVO. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg nicht vollständig vor dem Zugriff Dritter geschützt sind.

10. Online-Terminbuchung über Doctolib

Für die Online-Terminbuchung verlinken wir auf die Plattform der Doctolib GmbH, Mehringdamm 51, 10961 Berlin. Auf unserer Website wird lediglich ein Link gesetzt; Daten werden erst übertragen, wenn Sie den Link anklicken und die Doctolib-Seite aufrufen. Für die Datenverarbeitung auf der Plattform ist Doctolib verantwortlich. Nähere Informationen finden Sie in der Datenschutzerklärung von Doctolib.

11. Google Maps

Zur Darstellung unseres Standorts nutzen wir den Kartendienst Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Karte wird im Rahmen einer Zwei-Klick-Lösung erst geladen, nachdem Sie in der Kategorie „Externe Medien“ eingewilligt bzw. die Karte aktiv freigegeben haben. Zuvor wird keine Verbindung zu Google hergestellt.

Nach dem Laden werden u. a. Ihre IP-Adresse, Datum und Uhrzeit sowie Browserinformationen an Google übertragen; Google kann Cookies oder vergleichbare Technologien einsetzen. Eine Übermittlung in die USA an die Google LLC ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO besteht.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit in den Cookie-Einstellungen widerrufen können. Weitere Informationen: Datenschutzerklärung von Google.

12. Google reCAPTCHA

Zum Schutz unseres Kontaktformulars vor Missbrauch und Spam setzen wir Google reCAPTCHA v3 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. reCAPTCHA prüft anhand verschiedener Merkmale (z. B. IP-Adresse, Verweildauer, Mausbewegungen, Browser- und Geräteinformationen), ob eine Eingabe von einem Menschen oder einem automatisierten Programm stammt. Diese Daten werden an Google übermittelt; eine Übermittlung in die USA an die nach dem EU-US Data Privacy Framework zertifizierte Google LLC ist möglich.

reCAPTCHA wird nur geladen, wenn Sie in die Kategorie „Externe Medien“ eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung können Sie das Kontaktformular weiterhin nutzen; es ist dann durch die oben beschriebenen eigenen Schutzmaßnahmen gesichert. Ihre Einwilligung können Sie jederzeit in den Cookie-Einstellungen widerrufen. Weitere Informationen: Datenschutzerklärung von Google.

13. Google Analytics 4

Sofern Sie in die Kategorie „Statistik“ eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht uns, die Nutzung unserer Website auszuwerten (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerätetyp) und unser Angebot zu verbessern. Hierzu werden die Cookies _ga und _ga_* gesetzt.

Google Analytics 4 speichert keine IP-Adressen; Daten aus der EU werden zunächst auf Servern in der EU verarbeitet, wo die IP-Adresse lediglich zur groben Standortbestimmung genutzt und anschließend verworfen wird. Wir haben die Aufbewahrungsdauer für Ereignisdaten auf 2 Monate festgelegt; Google Signals ist deaktiviert. Eine Übermittlung in die USA an die Google LLC ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen. Weitere Informationen: Datenschutzerklärung von Google.

14. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Seiten wird keine Verbindung zu Servern von Google Fonts oder anderen Schriftanbietern hergestellt.

15. Behandlungsdaten

Über diese Website werden keine Behandlungs- oder Patientenakten verarbeitet. Die Verarbeitung von Patientendaten im Rahmen Ihrer Behandlung erfolgt getrennt davon in unserer Praxis, unterliegt der ärztlichen Schweigepflicht (§ 203 StGB) und ist nicht Gegenstand dieser Datenschutzerklärung. Hierüber informieren wir Sie gesondert in der Praxis.

16. Ihre Rechte

Ihnen stehen gegenüber uns hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO),
  • Recht auf Berichtigung (Art. 16 DSGVO),
  • Recht auf Löschung (Art. 17 DSGVO),
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), z. B. über die Cookie-Einstellungen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten, z. B. per E-Mail an info@praxis-kasouha.de.

Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
www.datenschutz.rlp.de

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Website oder der Rechtslage dies erforderlich machen. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.

Stand: 30.10.2026