Wir freuen uns über Ihr Interesse an unserer Praxis. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie darüber, welche Daten wir beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.
1. Verantwortlicher
Für die Datenverarbeitung auf dieser Website sind Dr. med. Philipp Wagner und Dr. med. Tim Bernhard gemeinsam Verantwortliche (Art. 26 DSGVO). Sie haben hierzu eine Vereinbarung geschlossen; im Wesentlichen nimmt die Praxis Anfragen zu Betroffenenrechten zentral unter
Die vollständige Anschrift der Verantwortlichen sowie weitere Kontaktdaten finden Sie im Impressum.
2. Grundsätzliches zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO und dem Bundesdatenschutzgesetz (BDSG). Rechtsgrundlage einer Verarbeitung ist – je nach Zusammenhang – Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Anbahnung oder Erfüllung eines Vertrags bzw. Behandlungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO), eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Eine Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
3. Hosting, Empfänger und Server-Logfiles
Diese Website wird technisch von unserem IT-Dienstleister Riegger IT, Inhaber Daniel Riegger, Linzgaustraße 31, 88696 Owingen, betreut. Das Hosting selbst erfolgt auf der Infrastruktur der webhoster.de AG, Zum Haunert 22, 59519 Möhnesee. Die Website und die damit verbundenen Dienste – unter anderem der technische Versand der Kontaktformular-Nachrichten per E-Mail – werden in unserem Auftrag bereitgestellt. Die Server werden in Deutschland in ISO-27001-zertifizierten Rechenzentren betrieben, sodass die im Rahmen des Hostings verarbeiteten Daten die Europäische Union nicht verlassen. Beide Dienstleister verarbeiten die dabei anfallenden Daten als Auftragsverarbeiter auf Grundlage von Verträgen nach Art. 28 DSGVO und sind vertraglich zur Vertraulichkeit und zur Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet.
Bei jedem Aufruf dieser Website werden automatisch technische Zugriffsdaten in sogenannten Server-Logfiles erfasst: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, Name der abgerufenen Datei, übertragene Datenmenge, verwendeter Browser und verwendetes Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Verarbeitung ist zur technischen Bereitstellung, Stabilität und Sicherheit der Website erforderlich; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 7 Tagen gelöscht bzw. anonymisiert.
Eine Weitergabe Ihrer Daten an Dritte findet über die in dieser Erklärung ausdrücklich genannten Dienste hinaus nicht statt – das sind die vorgenannten IT-Dienstleister (Riegger IT, webhoster.de AG) sowie, ausschließlich nach Ihrer Einwilligung, WhatsApp/Meta, OpenStreetMap und YouTube/Google.
4. Cookies und Einwilligungen
Diese Website setzt nur technisch notwendige Cookies ein. Dabei handelt es sich im Wesentlichen um ein Sitzungs-Cookie des eingesetzten Content-Management-Systems (Joomla), das für die Sitzungsverwaltung und den Schutz vor Formularmissbrauch (CSRF-Schutz, unter anderem beim Kontaktformular) erforderlich ist. Es werden keine Cookies zu Analyse-, Tracking- oder Marketingzwecken verwendet. Ihre Einwilligung zum Laden externer Inhalte (siehe Karte und Videos) wird nicht gespeichert, sondern gilt nur für den jeweiligen Seitenaufruf. Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.
5. Kontaktaufnahme über das Kontaktformular
Wenn Sie uns über das Kontaktformular eine Termin- oder sonstige Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, Telefonnummer, Versicherungsart, Geburtsdatum, Anschrift sowie Ihre Nachricht. Diese Angaben werden ausschließlich per E-Mail an die Praxis übermittelt und dort zur Bearbeitung Ihres Anliegens verwendet. Eine Speicherung der Formulardaten auf dem Webserver oder in einer Datenbank dieser Website findet nicht statt.
Die Bereitstellung der Daten erfolgt freiwillig; es besteht keine gesetzliche oder vertragliche Pflicht zur Angabe. Für die Bearbeitung Ihrer Anfrage benötigen wir jedoch mindestens Ihren Namen und einen Kontaktweg – ohne diese Angaben können wir Ihr Anliegen nicht beantworten.
Rechtsgrundlage für die Verarbeitung der allgemeinen Kontaktdaten ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Absenden des Formulars erteilen, sowie die Anbahnung bzw. Durchführung des Behandlungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Soweit Sie dabei Gesundheitsdaten angeben, verarbeiten wir diese zu Zwecken der Gesundheitsvorsorge und der Behandlung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG; die Verarbeitung erfolgt durch bzw. unter der Verantwortung ärztlichen, der Schweigepflicht unterliegenden Personals (Art. 9 Abs. 3 DSGVO). Eine auf Ihrer Einwilligung beruhende Verarbeitung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Ihre Daten werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Unser Angebot richtet sich an Erwachsene. Bei Minderjährigen ist die Einwilligung bzw. die Übermittlung der Daten durch die Sorgeberechtigten vorzunehmen.
Sie können uns auch unmittelbar per E-Mail (
6. Kontaktaufnahme über WhatsApp
Sofern Sie uns über WhatsApp kontaktieren, verarbeitet der Dienst WhatsApp (Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) die dabei anfallenden Daten – insbesondere Ihre Telefonnummer und die Inhalte Ihrer Nachrichten. Dabei können Daten auch an die Meta Platforms, Inc. in den USA übertragen werden. Rechtsgrundlage der Übermittlung ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO), die Sie durch die Kontaktaufnahme über WhatsApp erteilen. Ergänzend besteht für Meta derzeit eine Zertifizierung unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).
Bitte übermitteln Sie über WhatsApp keine sensiblen Gesundheitsinformationen (Befunde, Diagnosen, Behandlungsdetails). Nutzen Sie hierfür bitte das Telefon, das Kontaktformular oder das persönliche Gespräch. Selbstverständlich erreichen Sie uns auch auf diesen Wegen.
7. Interaktive Karte (OpenStreetMap)
Zur Darstellung unseres Standorts und der Anfahrt binden wir eine interaktive Karte des Dienstes OpenStreetMap ein. Die Karte wird erst nach Ihrem aktiven Klick auf die Schaltfläche „Interaktive Karte laden" geladen (Zwei-Klick-Lösung). Zuvor wird lediglich ein auf unserem Server gespeichertes Vorschaubild angezeigt; es findet keine Verbindung zu OpenStreetMap statt. Erst mit dem Laden der interaktiven Karte wird Ihre IP-Adresse an die OpenStreetMap Foundation (mit Sitz im Vereinigten Königreich) übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage der Übermittlung ist zudem Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
8. Videos (YouTube)
Auf einzelnen Seiten binden wir Videos der Plattform YouTube (Google Ireland Ltd.) im erweiterten Datenschutzmodus ein. Auch hier wird das Video erst nach Ihrem aktiven Klick geladen (Zwei-Klick-Lösung); zuvor wird nur ein lokal gespeichertes Vorschaubild angezeigt. Erst mit dem Laden werden Daten – insbesondere Ihre IP-Adresse – an YouTube bzw. Google übermittelt; dabei kann eine Übertragung in die USA erfolgen. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO), die Sie mit dem Klick auf die Schaltfläche erteilen. Ergänzend besteht für Google derzeit eine Zertifizierung unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).
9. Schriftarten
Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server geladen. Es besteht keine Verbindung zu Google Fonts oder anderen externen Anbietern; hierfür werden keine Daten an Dritte übertragen.
10. Ihre Rechte als betroffene Person
Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:
- Recht auf Auskunft (Art. 15 DSGVO),
- Recht auf Berichtigung (Art. 16 DSGVO),
- Recht auf Löschung (Art. 17 DSGVO),
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Sie betreffende personenbezogene Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten – insbesondere die Server-Logfiles –, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.
11. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de
12. Datensicherheit
Diese Website nutzt zur sicheren Übertragung Ihrer Daten eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers. Auch die Weiterleitung Ihrer über das Kontaktformular übermittelten Anfragen per E-Mail an unser Praxispostfach erfolgt transportverschlüsselt (TLS).
13. Speicherdauer
Sofern in dieser Erklärung keine speziellere Speicherdauer genannt ist, verarbeiten wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten stehen einer Löschung entgegen.
14. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, sie anzupassen.