Datenschutzerklärung

Stand: September 2026

  1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen des Praxisbetriebs sind:

Dr. med. Eva Wellmann und Dr. med. Sibylle Haase
Fachärztinnen für Frauenheilkunde und Geburtshilfe
Bahnhofstraße 21
71034 Böblingen

Telefon: 07031 227593
Fax: 07031 232358
E-Mail: info@frauenarzt-bb.de

Weitere Angaben finden Sie in unserem [Impressum].

  1. Allgemeine Hinweise zum Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, mit denen Sie unmittelbar oder mittelbar identifiziert werden können.

Als Frauenarztpraxis verarbeiten wir im Rahmen der medizinischen Behandlung auch Gesundheitsdaten. Diese gehören zu den besonderen Kategorien personenbezogener Daten und genießen einen besonderen gesetzlichen Schutz.

  1. Aufruf unserer Website

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, die Ihr Browser automatisch an unseren Webserver übermittelt.

Hierzu können insbesondere gehören:

  • IP-Adresse des zugreifenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Internetseite
  • angeforderte Datei
  • übertragene Datenmenge
  • Browsertyp und Browserversion
  • Betriebssystem
  • Referrer-URL
  • gegebenenfalls weitere technische Daten, die für den sicheren Betrieb des Webservers erforderlich sind.

Die Verarbeitung erfolgt insbesondere zur

  • technischen Bereitstellung der Website,
  • Gewährleistung der Systemsicherheit,
  • Erkennung und Abwehr von Angriffen und Missbrauch,
  • Fehleranalyse und Stabilität des Internetangebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unserer Website.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

  1. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten verarbeitet.

Hierzu können insbesondere gehören:

  • Name
  • E-Mail-Adresse
  • Inhalt Ihrer Nachricht
  • Datum und Uhrzeit der Kontaktaufnahme
  • sonstige von Ihnen freiwillig übermittelte Angaben.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags bzw. einer Behandlung gerichtet ist, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Bitte beachten Sie:

Bitte übermitteln Sie uns über normale, unverschlüsselte E-Mail keine sensiblen Gesundheitsdaten oder ausführlichen medizinischen Informationen.

Eine normale E-Mail-Kommunikation bietet nicht dieselbe Vertraulichkeit wie die Kommunikation innerhalb der Arztpraxis.

  1. Verarbeitung von Patientendaten

Im Rahmen Ihrer Behandlung in unserer Praxis verarbeiten wir personenbezogene Daten, soweit dies für die medizinische Versorgung, Dokumentation und Abrechnung erforderlich ist.

Hierzu können insbesondere gehören:

  • Name und Kontaktdaten
  • Geburtsdatum
  • Versicherungsdaten
  • Anamnese
  • Befunde
  • Diagnosen
  • Untersuchungsergebnisse
  • Therapie- und Behandlungsdaten
  • medizinische Vorgeschichte
  • Abrechnungsdaten
  • Daten anderer behandelnder Ärzte oder medizinischer Einrichtungen, soweit diese für Ihre Behandlung erforderlich sind.

Die Verarbeitung erfolgt insbesondere zur Durchführung der medizinischen Behandlung, zur Erfüllung gesetzlicher Verpflichtungen und zur Abrechnung der erbrachten Leistungen.

Gesundheitsdaten dürfen für medizinische Diagnostik, Versorgung und Behandlung unter den Voraussetzungen des Art. 9 Abs. 2 DSGVO sowie der einschlägigen nationalen Vorschriften verarbeitet werden. Das BDSG sieht hierfür ebenfalls eine entsprechende Rechtsgrundlage vor.

Die Verarbeitung erfolgt durch ärztliches Personal beziehungsweise durch Personen, die einer entsprechenden gesetzlichen oder beruflichen Geheimhaltungspflicht unterliegen.

  1. Ärztliche Schweigepflicht

Zusätzlich zu den datenschutzrechtlichen Vorschriften unterliegen die Ärztinnen und die mit der Behandlung befassten Personen der ärztlichen Schweigepflicht.

Informationen über Ihre Behandlung und Ihre Gesundheitsdaten werden grundsätzlich vertraulich behandelt und nur weitergegeben, wenn hierfür eine gesetzliche Grundlage besteht, Sie wirksam eingewilligt haben oder eine Weitergabe aus anderen gesetzlich zulässigen Gründen erforderlich ist.

  1. Aufbewahrung von Patienten- und Behandlungsdaten

Patienten- und Behandlungsdaten werden entsprechend den gesetzlichen Aufbewahrungs- und Dokumentationspflichten gespeichert.

Eine Löschung erfolgt, sobald die Daten nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungs-, Dokumentations- oder Nachweispflichten beziehungsweise berechtigten Interessen einer Löschung entgegenstehen.

  1. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Dateien bzw. Informationen, die auf Ihrem Endgerät gespeichert beziehungsweise ausgelesen werden können.

Wir unterscheiden zwischen:

Technisch erforderlichen Cookies

Diese sind erforderlich, damit die Website technisch funktioniert und von Ihnen genutzt werden kann.

Für technisch notwendige Zugriffe auf Informationen in Ihrem Endgerät ist unter den gesetzlichen Voraussetzungen keine Einwilligung erforderlich. § 25 Abs. 2 TDDDG sieht hierfür insbesondere eine Ausnahme vor, wenn der Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Nicht technisch erforderliche Cookies und Technologien

Soweit Cookies oder vergleichbare Technologien nicht technisch erforderlich sind, werden sie nur eingesetzt, wenn Sie zuvor Ihre Einwilligung erteilt haben.

Die rechtlichen Anforderungen an den Zugriff auf Informationen auf Ihrem Endgerät ergeben sich insbesondere aus § 25 TDDDG.

  1. Cookie-Einwilligungsverwaltung

Auf unserer Website wird ein Consent-Management-System eingesetzt.

Beim Besuch der Website können Sie entscheiden, welchen Kategorien von Cookies beziehungsweise vergleichbaren Technologien Sie zustimmen.

Auf der Website werden derzeit insbesondere die Kategorien

  • Funktional
  • Vorlieben
  • Statistiken
  • Marketing

angezeigt.

Technologien, die nicht technisch erforderlich sind, dürfen erst nach einer entsprechenden Einwilligung aktiviert werden.

Ihre Entscheidung wird technisch gespeichert, damit sie bei weiteren Besuchen berücksichtigt werden kann.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern oder widerrufen.

  1. Google Maps

Auf unserer Website wird Google Maps zur Darstellung unseres Praxisstandortes beziehungsweise zur Unterstützung bei der Anfahrt eingesetzt.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Maps ermöglicht die Darstellung interaktiver Karten und die Nutzung von Funktionen zur Routenplanung.

Bei Aktivierung von Google Maps können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse
  • Informationen über das verwendete Endgerät
  • Browserinformationen
  • aufgerufene Website
  • gegebenenfalls Suchbegriffe und Standortinformationen
  • bei Nutzung der Routenplanung eingegebene Ausgangs- beziehungsweise Zielinformationen.

Die bisherige Datenschutzerklärung beschreibt eine unmittelbare Einbindung von Google Maps und die Übermittlung von Daten an Google.

Wichtig: Die technische Einbindung sollte so erfolgen, dass Google Maps erst nach einer entsprechenden Einwilligung beziehungsweise bewussten Aktivierung geladen wird, sofern keine andere Rechtsgrundlage greift.

Rechtsgrundlage für die Verarbeitung nach erfolgter Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO.

Bei einer Übermittlung personenbezogener Daten in Drittländer sind zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO einzuhalten.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.

  1. Google Fonts

Die bisherige Datenschutzerklärung enthält zwei widersprüchliche Angaben zu Google Fonts: Einerseits wird eine externe Einbindung über fonts.googleapis.com und fonts.gstatic.com beschrieben, andererseits wird angegeben, dass die Schriftarten lokal auf dem eigenen Webserver gespeichert sind.

Für die Website sollte ausschließlich die tatsächlich eingesetzte Variante dokumentiert werden.

Wenn – wie in der bestehenden Erklärung angegeben – die Schriftdateien tatsächlich lokal auf dem eigenen Webserver eingebunden sind, gilt:

Die auf dieser Website verwendeten Schriftarten werden lokal auf unserem eigenen Webserver bereitgestellt. Beim Abruf der Schriftarten wird dadurch keine Verbindung zu den Servern von Google hergestellt und es werden zu diesem Zweck keine personenbezogenen Daten an Google übermittelt.

Es dürfen dann allerdings keine externen Google-Fonts-Aufrufe mehr im Quellcode vorhanden sein.

  1. WP Statistics

Nach der derzeit auf der Website veröffentlichten Datenschutzerklärung wird WP Statistics zur statistischen Auswertung der Website verwendet. Die dort beschriebene Konfiguration sieht eine lokale Speicherung und anonymisierte statistische Auswertung vor.

WP Statistics wird eingesetzt, um Informationen über die Nutzung unserer Website zu erhalten und das Internetangebot technisch und inhaltlich zu verbessern.

Nach der bisherigen Konfiguration werden keine Cookies zur Analyse gesetzt. Die Verarbeitung erfolgt lokal auf dem Webserver.

Dabei können unter anderem folgende Informationen verarbeitet werden:

  • aufgerufene URL
  • Browser und Browserversion
  • Betriebssystem
  • Referrer-URL
  • Datum und Uhrzeit
  • anonymisierte beziehungsweise gekürzte IP-Adresse
  • ungefähre geografische Informationen
  • Herkunft eines Besuchs, beispielsweise über Suchmaschinen
  • Aufenthaltsdauer
  • Interaktionen mit der Website.

Die konkrete Konfiguration von WP Statistics muss sicherstellen, dass die IP-Adresse tatsächlich entsprechend anonymisiert beziehungsweise gekürzt wird.

Rechtsgrundlage ist – sofern die Verarbeitung in dieser datenschutzfreundlichen Konfiguration ohne Einwilligung erfolgt – Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht darin, die Nutzung unseres Internetangebots zu analysieren und dieses technisch und inhaltlich zu verbessern.

Die Daten werden lokal auf unserem Webserver verarbeitet und nicht zu Werbezwecken an Dritte verkauft oder weitergegeben.

  1. Google reCAPTCHA

Die bisherige Datenschutzerklärung führt Google reCAPTCHA als eingesetzten Dienst auf.

reCAPTCHA dient dem Schutz von Formularen vor automatisierten Zugriffen und Missbrauch.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Bei einer Aktivierung von reCAPTCHA können insbesondere technische Informationen über das verwendete Endgerät und den Browser, die IP-Adresse, Referrer-Informationen und Interaktionen mit der Website verarbeitet werden.

Die bisherige Datenschutzerklärung enthält hierzu umfangreiche Cookie-Listen aus einer Google-Demoseite. Diese Angaben sind nicht als Beschreibung der tatsächlichen Cookies dieser Website geeignet und sollten vollständig entfernt werden.

Ebenso sollte die bisherige Aussage entfernt werden, wonach allein die Nutzung der Website automatisch eine Zustimmung zur Datenverarbeitung durch Google darstellt. Eine solche pauschale Einwilligungserklärung sollte nicht verwendet werden.

Empfehlung

Wenn reCAPTCHA technisch tatsächlich noch benötigt wird, sollte der Dienst über das Consent-Management so eingebunden werden, dass die hierfür erforderlichen Datenübermittlungen erst nach einer entsprechenden Einwilligung erfolgen, sofern keine andere tragfähige Rechtsgrundlage besteht.

Wenn auf der Website kein Formular mehr vorhanden ist, das reCAPTCHA benötigt, sollte reCAPTCHA vollständig aus der Website entfernt werden. Dann kann dieser Abschnitt ebenfalls entfallen.

  1. SSL-/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie an https:// in der Adresszeile Ihres Browsers sowie am Schloss-Symbol.

Durch die Verschlüsselung wird verhindert, dass übermittelte Daten während der Übertragung von unbefugten Dritten mitgelesen oder verändert werden.

  1. Hosting und Server-Logfiles

Für den Betrieb der Website wird ein Webhosting-Dienstleister eingesetzt.

Beim Aufruf unserer Website können durch den Hosting-Server technische Zugriffsdaten in sogenannten Server-Logfiles verarbeitet werden.

Hierzu gehören insbesondere:

  • IP-Adresse
  • Datum und Uhrzeit
  • angeforderte Datei bzw. URL
  • HTTP-Statuscode
  • Browsertyp und Browserversion
  • Betriebssystem
  • Referrer-URL
  • übertragene Datenmenge.

Die Verarbeitung dient der technischen Bereitstellung und Sicherheit der Website.

Der konkrete Hostinganbieter und die konkrete Speicherdauer sollten hier noch mit den Daten des bestehenden Hostingvertrages ergänzt werden.

  1. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur dann an Dritte übermittelt, wenn dies gesetzlich erlaubt ist, Sie entsprechend eingewilligt haben oder die Übermittlung zur Erfüllung eines bestimmten Zwecks erforderlich ist.

Im Rahmen des Websitebetriebs können insbesondere folgende Kategorien von Empfängern beteiligt sein:

  • Hostinganbieter
  • IT- und Wartungsdienstleister
  • Anbieter des Consent-Management-Systems
  • gegebenenfalls Google Ireland Limited bei aktivierten Google-Diensten
  • gegebenenfalls Anbieter von Analyse- und Sicherheitsdiensten.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die gesetzlichen Anforderungen an die Auftragsverarbeitung gemäß Art. 28 DSGVO beachtet.

  1. Übermittlung in Drittländer

Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Die bisherige Datenschutzerklärung verweist noch auf das EU-U.S. Privacy Shield. Dieser Verweis wird vollständig entfernt. Das Privacy Shield ist keine aktuelle Grundlage für Datenübermittlungen.

  1. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit

Sie haben unter den gesetzlichen Voraussetzungen das Recht, bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Recht auf Widerspruch

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen bestimmte Verarbeitungen Widerspruch einlegen, soweit die gesetzlichen Voraussetzungen hierfür vorliegen.

Widerruf einer Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

  1. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Datenschutzaufsichtsbehörde für Baden-Württemberg ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)

Lautenschlagerstraße 20
70173 Stuttgart

Sie können sich grundsätzlich auch an eine andere Datenschutzaufsichtsbehörde wenden, insbesondere an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes.

  1. Datenschutzbeauftragter

Ob für die Praxis die gesetzliche Verpflichtung zur Bestellung eines Datenschutzbeauftragten besteht, hängt von den konkreten organisatorischen und personellen Verhältnissen sowie den tatsächlich durchgeführten Verarbeitungsvorgängen ab.

Eine entsprechende Pflicht kann sich insbesondere aus § 38 BDSG ergeben.

Es sollte daher nur dann „Ein Datenschutzbeauftragter ist nicht bestellt“ in diese Erklärung aufgenommen werden, wenn dies für die konkrete Praxis tatsächlich geprüft wurde.

  1. Keine medizinische Beratung per E-Mail

Die Inhalte dieser Website dienen ausschließlich der allgemeinen Information.

Über die Website beziehungsweise per normaler E-Mail erfolgt keine individuelle medizinische Beratung oder Diagnose.

Bitte wenden Sie sich bei medizinischen Beschwerden unmittelbar an unsere Praxis beziehungsweise außerhalb der Sprechzeiten an den jeweils zuständigen medizinischen Bereitschafts- oder Notdienst.

Insbesondere sollten Gesundheitsdaten nicht unverschlüsselt per E-Mail übermittelt werden.

  1. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, technische Gegebenheiten oder die von uns eingesetzten Dienste ändern.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.

Stand: September 2026