1. Wer für diese Website verantwortlich ist

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dr. med. Benjamin Groß
Facharzt für Kinder- und Jugendmedizin
Rheinstraße 25
64283 Darmstadt

Telefon: 06151 177 511
E-Mail: praxis@kinderarztpraxis-gross.de

Bei Fragen zum Datenschutz können Sie sich jederzeit unter diesen Kontaktdaten an uns wenden.

2. Wofür diese Erklärung gilt

Diese Erklärung beschreibt ausschließlich, was beim Besuch und bei der Nutzung unserer Website geschieht. Wie wir Ihre Daten im Rahmen der ärztlichen Behandlung in der Praxis verarbeiten, ist nicht Gegenstand dieser Erklärung – darüber informieren wir Sie gesondert vor Ort.

Wir verarbeiten Daten nur, soweit dafür eine gesetzliche Grundlage besteht. In Betracht kommen auf dieser Website:

• Art. 6 Abs. 1 lit. a DSGVO – Sie haben eingewilligt.
• Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung dient der Anbahnung oder Durchführung eines Vertrags, etwa einer Terminvereinbarung.
• Art. 6 Abs. 1 lit. f DSGVO – wir haben ein berechtigtes Interesse, insbesondere am sicheren und funktionsfähigen Betrieb der Website.
• Art. 9 Abs. 2 lit. a und lit. h DSGVO – soweit ausnahmsweise Gesundheitsdaten betroffen sind, etwa bei Angaben zum Anliegen einer Terminanfrage.

3. Aufruf der Website und Server-Protokolle

Sobald Sie eine Seite aufrufen, überträgt Ihr Browser technisch notwendige Informationen an den Server, auf dem die Website liegt. Diese werden dort kurzzeitig in Protokolldateien festgehalten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• Browsertyp und -version sowie Betriebssystem
• zuvor besuchte Seite, sofern Ihr Browser sie mitsendet

Ohne diese Angaben lässt sich die Seite nicht ausliefern. Wir nutzen sie außerdem, um Störungen einzugrenzen und Angriffe auf unsere Systeme zu erkennen. Eine Zusammenführung mit anderen Daten oder eine Auswertung Ihres Verhaltens findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Protokolle werden nach kurzer Zeit automatisch gelöscht.

Hosting

Die Website wird nicht auf eigenen Servern betrieben, sondern bei:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur

IONOS verarbeitet die oben genannten Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.

4. Cookies und Speicherung auf Ihrem Endgerät

Beim Aufruf dieser Website werden keine Cookies gesetzt und keine Informationen in Ihrem Browser gespeichert oder ausgelesen. Wir verwenden weder Analyse- oder Trackingwerkzeuge noch Werbedienste, und es werden auch keine Cookies von Drittanbietern eingebunden. Aus diesem Grund fragen wir keine Cookie-Einwilligung ab und zeigen Ihnen kein Einwilligungsbanner.

5. Kontaktaufnahme per E-Mail, Telefon oder Fax

Wenn Sie uns schreiben oder anrufen, verarbeiten wir die Angaben, die Sie uns dabei mitteilen – in der Regel Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihres Anliegens –, um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung eines Behandlungs- oder Vertragsverhältnisses dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Teilen Sie uns dabei Gesundheitsdaten mit, stützen wir die Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. h DSGVO.

Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg mitgelesen werden können. Für vertrauliche Anliegen nutzen Sie daher bitte das Telefon oder sprechen Sie uns in der Praxis an.

6. Terminanfragen über arzt-direkt

Auf unserer Website ist die Funktion „Anfragen und Termine“ des Dienstes arzt-direkt eingebunden. Anbieter ist die

zollsoft GmbH
Ernst-Haeckel-Platz 5/6
07745 Jena

Beim Aufruf unserer Seiten wird die Schaltfläche von den Servern des Anbieters (app.arzt-direkt.de) geladen. Dabei erhält der Anbieter Ihre IP-Adresse; ohne diese Übermittlung kann der Inhalt technisch nicht an Ihren Browser ausgeliefert werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO – unser Interesse besteht darin, unseren Patientinnen und Patienten eine unkomplizierte Möglichkeit zur Terminvereinbarung anzubieten.

Erst wenn Sie die Funktion aktiv öffnen und ausfüllen, werden weitere Daten erhoben. Je nach Anliegen sind das insbesondere: Versicherungsstatus, Grund des Besuchs, Vor- und Nachname, Anschrift, Geschlecht, Geburtsdatum, Telefonnummer, E-Mail-Adresse, Angaben zu aktuellen Beschwerden sowie gegebenenfalls der Hinweis, dass eine Krankschreibung oder Überweisung benötigt wird.

Diese Angaben dienen dazu, Sie zuzuordnen, mit Ihnen zu kommunizieren und den Termin vorzubereiten. Die E-Mail-Adresse verwenden wir zusätzlich für Bestätigungen, Rückfragen und Terminerinnerungen. Die Daten werden vorübergehend auf dem Webserver des Anbieters gespeichert, verschlüsselt an unser Praxisverwaltungssystem übertragen und spätestens zum Ende des jeweiligen Kalenderquartals vom Webserver gelöscht. Danach liegen sie nur noch als Termininformation in unserer Praxissoftware.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO. Die Nutzung der Funktion ist freiwillig – Sie können Termine selbstverständlich weiterhin telefonisch vereinbaren.

Die Server des Anbieters werden von der Hetzner Online GmbH und der Sendinblue GmbH in Deutschland betrieben. Eine Verarbeitung außerhalb der Europäischen Union findet nicht statt. Weitere Informationen des Anbieters finden Sie unter app.arzt-direkt.de/api/docs/de/datenschutz.html.

7. Schriften, Symbole und externe Inhalte

Schriftarten und Symbole werden vollständig von unserem eigenen Server ausgeliefert. Ihr Browser baut dafür keine Verbindung zu externen Anbietern auf. Dienste wie Google Fonts, Analysewerkzeuge, Kartendienste, Social-Media-Plugins oder eingebettete Videos setzen wir nicht ein.

8. Empfänger Ihrer Daten und Übermittlung in Drittländer

Ihre Daten geben wir nur weiter, soweit das für die oben beschriebenen Zwecke erforderlich ist. Empfänger sind unser Hostinganbieter und – bei Nutzung der Terminfunktion – der Anbieter von arzt-direkt, jeweils auf Grundlage entsprechender vertraglicher Vereinbarungen. Eine Weitergabe zu Werbezwecken findet nicht statt.

Sämtliche in dieser Erklärung beschriebenen Verarbeitungen finden innerhalb der Europäischen Union statt. Eine Übermittlung in Drittländer erfolgt nicht.

9. Verschlüsselung

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (TLS) ausgeliefert. Sie erkennen das am Kürzel „https://“ in der Adresszeile Ihres Browsers und am Schlosssymbol. Damit sind die Daten, die Sie an uns übermitteln, auf dem Übertragungsweg vor dem Mitlesen durch Dritte geschützt.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

11. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können erfahren, ob und welche Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO): Unrichtige Daten müssen wir korrigieren, unvollständige ergänzen.
• Löschung (Art. 17 DSGVO): Unter bestimmten Voraussetzungen können Sie die Löschung verlangen.
• Einschränkung (Art. 18 DSGVO): Statt einer Löschung können Sie die Verarbeitung sperren lassen.
• Datenübertragbarkeit (Art. 20 DSGVO): Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben, erhalten Sie in einem gängigen, maschinenlesbaren Format.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen. Eine Verarbeitung zum Zweck der Direktwerbung findet auf dieser Website nicht statt.

Beschwerde bei der Aufsichtsbehörde

Unabhängig davon können Sie sich jederzeit bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
datenschutz.hessen.de

12. Speicherdauer

Sofern in dieser Erklärung keine abweichende Frist genannt ist, bewahren wir Ihre Daten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten – insbesondere aus dem Berufs-, Steuer- oder Handelsrecht – verlangen eine längere Speicherung. In diesem Fall schränken wir die Verarbeitung ein und löschen die Daten nach Ablauf der Frist.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die rechtlichen Anforderungen ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: August 2026