Datenschutzerklärung

Stand: 12. Oktober 2026

Datenschutz auf einen Blick

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch der Website, bei der Kontaktaufnahme, bei der Online‑Terminbuchung und bei Bewerbungen, die über die hier genannten Wege eingehen.

UMFANG DIESER ERKLÄRUNG

Website

Aufruf, Hosting, DNS, E‑Mail, Cookies, Google Maps, YouTube und Jameda‑Siegel

Kontakt

Telefon, Telefax, E‑Mail und die beiden Kontaktformulare

Termin und Bewerbung

Online‑Terminbuchung über x.webtermin, Bewerbungen ohne Online‑Formular

1. Verantwortliche

Der Schutz Ihrer persönlichen Daten und insbesondere Ihrer Gesundheitsdaten ist uns wichtig. Nachfolgend informieren wir Sie, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage, wer sie erhält und wie lange wir sie behalten, wenn Sie unsere Website nutzen, Kontakt mit uns aufnehmen, einen Termin online anfragen oder sich bewerben.

Verantwortliche im Sinne der Datenschutz‑Grundverordnung (DSGVO) und gemeinsam Verantwortliche nach Art. 26 DSGVO sind:

Dr. med. Eduard Erdeljac
Facharzt für Orthopädie

Priv.‑Doz. Dr. med. Christoph Bartl
Facharzt für Orthopädie und Unfallchirurgie

ZOOOM MED Berufsausübungsgemeinschaft
Zentrum für Orthopädie, Osteopathie und Manuelle Medizin
Rosa‑Bavarese‑Straße 1
80639 München
Telefon: +49 89 41352580
Telefax: +49 89 41352579
E‑Mail: info@zooom‑med.de
Internet: https://www.zooom‑med.de/

Beide Ärzte legen gemeinsam die Zwecke und Mittel der in dieser Erklärung beschriebenen Verarbeitungen fest. Das ist das Wesen der gemeinsamen Verantwortlichkeit. Die patientenbezogene Behandlungsdokumentation führt der jeweils behandelnde Arzt. Anfragen zu dieser Website können Sie an jeden der beiden Verantwortlichen richten. Eine Nachricht an info@zooom‑med.de genügt; wir geben sie intern an den zuständigen Verantwortlichen weiter. Die Vereinbarung zwischen den Ärzten beschränkt nicht deren Haftung Ihnen gegenüber. Sie können Ihre Rechte gegenüber jedem der beiden geltend machen, Art. 26 Abs. 2 und Abs. 3 DSGVO.

Für die Behandlung, die Patientenakte, die Abrechnung und die Praxisverwaltung erhalten Sie bei Behandlungsbeginn eine gesonderte Information. Diese Erklärung ersetzt sie nicht.

2. Datenschutzbeauftragte

Unsere Datenschutzbeauftragte ist intern bestellt. Ein externes Datenschutzunternehmen ist nicht beauftragt. Sie ist seit dem 7. Oktober 2026 bestellt. Die Bestellung ist dem Bayerischen Landesamt für Datenschutzaufsicht nach Art. 37 Abs. 7 DSGVO mitgeteilt.

Alica Erdeljac
c/o ZOOOM MED Berufsausübungsgemeinschaft
Rosa‑Bavarese‑Straße 1
80639 München
E‑Mail: as@zooom‑med.de
Telefon: +49 89 41352580

Datenschutzfragen und die Ausübung Ihrer Rechte richten Sie bitte an as@zooom‑med.de. Allgemeine Anfragen an die Praxis senden Sie an info@zooom‑med.de. Sie können sich auch postalisch an die Praxis wenden und die Datenschutzbeauftragte als Empfängerin nennen.

3. Datenschutzbeauftragte

Personenbezogene Daten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Dazu gehören Name, Anschrift, E‑Mail‑Adresse, Telefonnummer, Geburtsdatum, IP‑Adresse und das, was Sie uns in einer Nachricht mitteilen.

Gesundheitsdaten sind besonders geschützt. Wir verarbeiten sie nur, soweit das für die Gesundheitsversorgung, die Vorbereitung oder Durchführung eines Behandlungsverhältnisses, die Terminorganisation oder eine gesetzliche Pflicht erforderlich ist. Ärztinnen, Ärzte und das zur Verschwiegenheit verpflichtete Personal unterliegen der ärztlichen Schweigepflicht. Dienstleister, die solche Daten in unserem Auftrag sehen können, werden vertraglich zur Vertraulichkeit verpflichtet.

Diese Erklärung gilt für www.zooom‑med.de. Die Domains dr‑bartl.de und dr‑erdeljac.de, jeweils mit und ohne www, liegen auf demselben Server und leiten unmittelbar auf https://www.zooom‑med.de/ weiter. Beim Weiterleiten entstehen dieselben Zugriffsdaten wie bei einem direkten Aufruf. Ein Patientenkonto gibt es auf der Website nicht.

Wir verkaufen keine personenbezogenen Daten. Wir nutzen die hier beschriebenen Daten nicht zur Reichweitenmessung, nicht für Werbeprofile und nicht, um Ihnen Werbung zu senden. Für Besucherinnen und Besucher der Website erstellen wir kein Nutzungsprofil.

Wenn Sie uns Daten einer anderen Person mitteilen, etwa eines Kindes oder einer Angehörigen, dürfen wir davon ausgehen, dass Sie dazu berechtigt sind. Teilen Sie uns nur mit, was für die Anfrage erforderlich ist.

Maßgeblich ist der Stand der Website am 12. Oktober 2026. Die ergänzende Aufstellung der Cookies steht unter https://www.zooom‑med.de/cookie‑richtlinie‑eu/„. Weichen Zweck oder Rechtsgrundlage voneinander ab, gilt diese Erklärung.

4. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Grundlagen trägt:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eingewilligt haben. Das betrifft auf dieser Website Google Maps und YouTube. Die Einwilligung ist freiwillig. Behandlung, Kontaktaufnahme und Terminbuchung hängen nicht davon ab, Art. 7 Abs. 4 DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, Art. 7 Abs. 3 DSGVO.
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für die Anbahnung oder Durchführung eines Behandlungsvertrags, einer Terminvereinbarung oder vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist, sowie bei Bewerbungen für die Entscheidung über ein Beschäftigungsverhältnis.
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir rechtlich verpflichtet sind, Daten zu speichern oder herauszugeben.
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und Ihre Interessen nicht überwiegen. Das betrifft den sicheren Betrieb der Website, die Abwehr von Missbrauch, die Bearbeitung allgemeiner Anfragen und den Hinweis auf die Arztprofile. Die jeweiligen Interessen nennen wir beim einzelnen Vorgang. Ihnen steht dagegen das Widerspruchsrecht aus Art. 21 DSGVO zu.
• Art. 9 Abs. 2 lit. h DSGVO, Art. 9 Abs. 3 DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG, wenn Gesundheitsdaten für die Gesundheitsvorsorge, die medizinische Diagnostik, die Versorgung oder die Behandlung erforderlich sind und durch ärztliches Personal oder zur Verschwiegenheit verpflichtete Personen verarbeitet werden.
• § 26 Abs. 1 und Abs. 3 BDSG in Verbindung mit Art. 88 DSGVO, soweit wir Bewerbungsdaten und, nur wenn Sie sie uns mitteilen, besondere Kategorien in Bewerbungsunterlagen verarbeiten.

Soweit wir Informationen auf Ihrem Endgerät speichern oder auslesen und das nicht unbedingt erforderlich ist, ist zusätzlich § 25 Abs. 1 des Telekommunikation‑Digitale‑Dienste‑Datenschutz‑Gesetzes (TDDDG) die Rechtsgrundlage. Für unbedingt erforderliche Cookies gilt § 25 Abs. 2 Nr. 2 TDDDG.

5. Welche Angaben erforderlich sind

Beim bloßen Besuch der Website müssen Sie uns keine Angaben in ein Formular eintragen. Ohne die technische Übermittlung Ihrer IP‑Adresse kann der Server die Seite jedoch nicht ausliefern.

Für eine Terminanfrage brauchen wir die als Pflichtfeld gekennzeichneten Kontaktdaten. Es besteht keine gesetzliche Pflicht, uns diese Angaben zu machen. Ohne sie können wir die Anfrage nicht bearbeiten und keinen Termin vorbereiten. Weitere Angaben, insbesondere eine Nachricht, sind freiwillig.

Gesundheitsdaten in einem Freitextfeld sind für eine erste Kontaktaufnahme in der Regel nicht erforderlich. Bitte senden Sie keine Befunde, Arztbriefe, Bildaufnahmen oder eine ausführliche Krankengeschichte über das Formular, per gewöhnlicher E‑Mail oder per Telefax. Gehen solche Angaben dennoch ein, verwenden wir sie nur, soweit das für Ihre Anfrage oder eine gesetzliche Pflicht erforderlich ist.

6. Aufruf der Website

Wenn Sie eine Seite aufrufen, verarbeitet der Webserver automatisch die Daten, die Ihr Browser übermittelt. Das ist erforderlich, um die Seite anzuzeigen und den Betrieb abzusichern.

Verarbeitet werden insbesondere:

• IP‑Adresse des zugreifenden Anschlusses;
• Datum und Uhrzeit der Anfrage;
• aufgerufene Adresse und HTTP‑Methode;
• HTTP‑Statuscode;
• Browsertyp, Browserversion, Betriebssystem und User‑Agent;
• soweit der Server sie protokolliert: die zuvor besuchte Seite und die übertragene Datenmenge.

Zweck ist die Auslieferung der Website, die Stabilität des Dienstes und die Erkennung von Störungen und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die IP‑Adresse in den Server‑Log‑Dateien wird täglich anonymisiert. Eine gesetzliche Pflicht, die Website aufzurufen, besteht nicht.

7. Hosting, DNS, E‑Mail und Log‑Dateien

Die Website wird betrieben bei:

InterNetX GmbH
Johanna‑Dachs‑Straße 55
93055 Regensburg
Deutschland

Der Server stellt die Seiten mit nginx unter Plesk bereit. Das Inhaltsverwaltungssystem ist WordPress, das Theme heißt zoom‑med. Die Website ist über IPv4 erreichbar. Ein öffentlicher IPv6‑Eintrag für den Webaufruf besteht zum Stand dieser Erklärung nicht. Die Nameserver der Domain gehören zu InterNetX (ns14.net). Die DNS‑Zone wird technisch betreut von praxisweb / web kavi, Sinan Kavi, Mackensenstraße 11, 93053 Regensburg.

InterNetX verarbeitet die beim Aufruf anfallenden Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO. Das Hosting erfolgt in Deutschland.

Eingehende Nachrichten an info@zooom‑med.de und as@zooom‑med.de stellt der Mailproxy der InterNetX GmbH zu. Zum Stand dieser Erklärung darf nach dem SPF‑Eintrag der Domain neben diesem Mailserver auch ein Server der Agentur praxisweb / web kavi Nachrichten mit der Absenderdomain zooom‑med.de versenden. Soweit die Agentur dabei personenbezogene Daten verarbeitet, geschieht das ebenfalls in unserem Auftrag.

Server‑Log‑Dateien werden täglich rotiert und nach spätestens 30 Tagen gelöscht. Länger speichern wir sie nur, wenn das erforderlich ist, um einen konkreten Sicherheitsvorfall aufzuklären, Angriffe abzuwehren oder eine gesetzliche Pflicht zu erfüllen. Empfänger ist die InterNetX GmbH als Auftragsverarbeiterin, bei der Administration der Zone außerdem die genannte Agentur, soweit ein Zugriff dafür erforderlich ist.

8. Verschlüsselte Übertragung

Die Website wird per HTTPS mit TLS 1.3 ausgeliefert. Damit sind Inhalte auf dem Übertragungsweg zwischen Ihrem Browser und unserem Server gegen ein einfaches Mitlesen geschützt. Das Zertifikat stellt Let’s Encrypt aus, eine Einrichtung der Internet Security Research Group. Es umfasst zooom‑med.de, dr‑bartl.de und dr‑erdeljac.de. An Let’s Encrypt werden dabei keine Besucherdaten übermittelt. In den öffentlichen Zertifikatsprotokollen stehen die Domainnamen, nicht Ihre IP‑Adresse aus einem Seitenaufruf und nicht Ihre Formulardaten.

9. Cookies und Einwilligungen

Cookies sind kleine Textdateien auf Ihrem Endgerät. Unbedingt erforderliche Cookies setzen wir, damit die Seite ausgeliefert werden kann und damit Ihre Entscheidung im Cookie‑Banner erhalten bleibt. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, stützen wir das auf Art. 6 Abs. 1 lit. f DSGVO, weil ohne diese Cookies eine widerrufbare Einwilligungsentscheidung nicht gespeichert werden könnte, oder auf Art. 6 Abs. 1 lit. c DSGVO, soweit wir den Nachweis der Entscheidung führen müssen.

Für nicht erforderliche Cookies und Dienste holen wir vorher eine Einwilligung ein, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist nur wirksam, wenn sie freiwillig, bestimmt und in Kenntnis der hier beschriebenen Folgen erfolgt. Sie können sie jederzeit über „Zustimmung verwalten“ mit Wirkung für die Zukunft widerrufen, so einfach, wie Sie sie erteilt haben. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zu diesem Zeitpunkt.

Complianz

Für die Abfrage nutzen wir das WordPress‑Plugin Complianz. Es ist auf unserem Server installiert. Herstellerin der Software ist die Complianz B.V., Kalmarweg 14‑5, 9723 JG Groningen, Niederlande. Zum Stand dieser Erklärung wird Ihre Auswahl in Cookies unserer eigenen Domain gespeichert. Eine Übermittlung der Einwilligungsdaten an die Complianz B.V. findet dabei nicht statt. Ein Hinweis im Banner kann auf cookiedatabase.org verweisen. Eine Verbindung dorthin entsteht erst, wenn Sie diesen Link selbst öffnen.

Das Banner nennt die Kategorien Funktional, Vorlieben, Statistiken und Marketing. In Vorlieben und Statistiken ist derzeit kein Dienst hinterlegt. Die Kategorie Marketing gibt ausschließlich Google Maps und YouTube frei, und zwar nur gemeinsam. Eine Einwilligung nur in die Karte oder nur in das Video sieht das Banner nicht vor. Die Kategorie dient nicht dazu, ein Werbeprofil zu bilden. Lehnen Sie Marketing ab, werden Karte und Video nicht geladen und es bleiben die Cookies zur Speicherung dieser Entscheidung.

Cookies, die auch ohne Marketing gesetzt werden können

Cookies einer Redaktionsanmeldung, etwa wordpress_logged_in und wordpress_sec, setzt WordPress nur, wenn sich eine berechtigte Person im geschlossenen Administrationsbereich anmeldet. Besucherinnen und Besucher erhalten sie nicht. Empfänger der Einwilligungs‑Cookies ist allein unser Hosting. Eine Weitergabe an Werbenetzwerke findet nicht statt.

10. Keine Analyse‑ und Werbedienste

Wir setzen keine Reichweitenmessung, kein Nutzungsprofil und kein Werbetracking ein. Insbesondere verwenden wir kein Google Analytics, keinen Google Tag Manager, kein Meta‑Pixel, kein Google Ads, kein Microsoft Clarity, kein Matomo, kein etracker und keinen vergleichbaren Dienst. Es gibt keinen Newsletter‑Versand über diese Website.

Zum Schutz der Formulare nutzen wir keinen externen Anti‑Spam‑Dienst. Insbesondere sind Google reCAPTCHA, hCaptcha und Akismet nicht eingebunden.

11. Keine Analyse‑ und Werbedienste

Damit Sie die Praxis finden, ist Google Maps an zwei Stellen vorgesehen: im unteren Bereich der Seiten und auf der Seite Anfahrt. Anbieterin ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google ist für die Verarbeitung auf ihren Systemen selbst verantwortlich, nicht unsere Auftragsverarbeiterin.

Die Karte wird erst geladen, wenn Sie der Kategorie Marketing zugestimmt haben. Vorher zeigt die Seite einen Platzhalter von unserem Server. Es besteht keine Verbindung zu Google.

Nach der Freigabe verarbeitet Google insbesondere Ihre IP‑Adresse sowie Angaben zu Browser, Endgerät und der aufgerufenen Seite. Je nach Gerät und Google‑Konto können Standortdaten hinzukommen. Sind Sie bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Google kann Cookies setzen. Nach unserer Cookie‑Richtlinie fordert die Karteneinbindung die IP‑Adresse an; ein eigenes Ablaufdatum ist dort für diesen Zugriff nicht hinterlegt. Google kann zusätzlich eigene Cookies verwenden, insbesondere NID. Die Laufzeit bestimmt Google und lag nach dem bei uns erfassten Stand bei bis zu sechs Monaten.

Google kann diese Daten in den USA oder in anderen Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten. Google verweist dafür auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU‑US Data Privacy Framework und, soweit erforderlich, auf Standardvertragsklauseln. Darauf haben wir keinen Einfluss. Nähere Angaben stehen unter https://policies.google.com/privacy?hl=de.

Rechtsgrundlage ist Ihre Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können die Kategorie Marketing ablehnen oder später widerrufen. Dann wird die Karte nicht mehr geladen. Den Widerruf speichern wir in den in Abschnitt 9 genannten Cookies.

12. YouTube

Auf der Website sind Filme von YouTube eingebunden, darunter ein auf allen Seiten vorgesehener Film und weitere Beiträge auf Nachrichtenseiten. Anbieterin ist ebenfalls die Google Ireland Limited. Auch YouTube ist insoweit eigener Verantwortlicher.

Der Film wird erst geladen, wenn Sie der Kategorie Marketing zugestimmt haben. Bis dahin besteht keine Verbindung zu YouTube. Die Einbindung erfolgt über youtube.com und nicht über den erweiterten Datenschutzmodus youtube‑nocookie.com. Der seitenweite Film kann nach der Freigabe selbständig starten. Beides erhöht den Umfang der Daten, die Google bei der Wiedergabe erhalten kann. Deshalb nennen wir es hier.

Nach der Freigabe können insbesondere Ihre IP‑Adresse, Angaben zu Browser und Endgerät, die aufgerufene Seite sowie Datum und Uhrzeit verarbeitet werden. Sind Sie bei Google oder YouTube angemeldet, kann der Aufruf Ihrem Konto zugeordnet werden.

Nach der auf unserer Website veröffentlichten Cookie‑Richtlinie kann YouTube insbesondere diese Cookies setzen:

Auch hier kann eine Übermittlung in die USA oder in andere Drittländer nicht ausgeschlossen werden. Es gilt derselbe Hinweis zu Data Privacy Framework und Standardvertragsklauseln wie bei Google Maps. Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Informationen von Google: https:// policies.google.com/privacy?hl=de. Ein bloßes Symbol, das auf unseren YouTube‑Kanal verlinkt, überträgt noch keine Inhaltsdaten. Erst der geöffnete Link unterliegt den Bedingungen von Google.

13. Jameda‑Siegel

Auf den Profilseiten von Dr. med. Eduard Erdeljac und Priv.‑Doz. Dr. med. Christoph Bartl ist ein Siegel der jameda GmbH eingebunden. Die Bilddatei liegt nicht bei uns. Beim Öffnen dieser Seiten ruft der Browser sie von cdn1.jameda‑elements.de ab. Dabei erhält die jameda GmbH Ihre IP‑Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse und die üblichen Browserangaben.

Ein Bewertungsskript ist nicht eingebunden. Der sichtbare Satz „Bewertung wird geladen …“ ist Text auf unserer Seite und ruft keine Bewertungen ab. Wir speichern über das Siegel keine Patientendaten, setzen dabei kein Cookie und erstellen kein Nutzungsprofil. Weil auf dem Endgerät nichts gespeichert und nichts ausgelesen wird, ist § 25 TDDDG auf diesen Bildabruf nicht anzuwenden.

Anbieterin ist die jameda GmbH, Brienner Straße 45 a–d, 80333 München, ein Unternehmen der DocPlanner‑Gruppe. Für die Verarbeitung auf ihren Systemen ist sie selbst verantwortlich. Ob weitere Gesellschaften der Gruppe beteiligt werden, ergibt sich aus ihren eigenen Hinweisen: https://www.jameda.de/datenschutz.

Die Übermittlung ist für den technischen Betrieb der Website nicht erforderlich. Zweck ist allein der Hinweis auf das öffentlich geführte Arztprofil. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist dieser Hinweis. Übermittelt werden nur die Verbindungsdaten einer einzelnen Bilddatei. Sie können nach Art. 21 DSGVO widersprechen. Weil die Datei beim Aufruf der Profilseite geladen wird, können wir einen Widerspruch nicht für einen einzelnen Browser umsetzen, ohne das Siegel insgesamt zu entfernen. Schreiben Sie an as@zooom‑med.de; wir prüfen den Widerspruch. Unabhängig davon können Sie Inhalte von jameda‑elements.de in Ihrem Browser blockieren. Das Logo auf der Startseite liegt auf unserem Server. Erst ein Klick öffnet jameda.

14. Externe Verlinkungen

Die Website enthält Links auf andere Angebote. Solange Sie einen Link nicht öffnen, übermitteln wir dorthin keine Inhaltsdaten. Es sind keine Social‑Media‑Plugins, keine Gefällt‑mir‑Schaltflächen und keine Zählpixel eingebunden. Für die andere Seite ist der jeweilige Anbieter verantwortlich. Eine gemeinsame Verantwortlichkeit mit diesen Anbietern begründen die Links nicht.

• Facebook‑Seite der Praxis, Meta Platforms Ireland Limited: https://www.facebook.com/zooommed/
• YouTube‑Kanal der Praxis, Google Ireland Limited
• Arztprofile bei der jameda GmbH
• Fahrplanauskunft des Münchner Verkehrs‑ und Tarifverbunds auf der Seite Anfahrt: https://efa.mvv‑muenchen.de/
• Hinweis auf die Gestaltung durch praxisweb im Fuß der Seiten: https://www.praxisweb.de/

15. Kontaktaufnahme und Formulare

Sie erreichen uns telefonisch, per Telefax, per E‑Mail und über Formulare. Wir verarbeiten das, was Sie uns mitteilen und was zur Zuordnung der Anfrage erforderlich ist: bei einem Anruf die Telefonnummer, den Zeitpunkt und den Inhalt, soweit wir ihn notieren; bei einem Telefax die übermittelten Seiten; bei einer E‑Mail Absender, Zeitpunkt und Inhalt. Eine Aufzeichnung von Telefonaten über die Website findet nicht statt.

Formular auf der Seite Kontakt

Abgefragt werden können Anrede, Vor‑ und Nachname, Geburtsdatum, E‑Mail‑Adresse, Telefonnummer, Terminwunsch, ein alternativer Termin, die gewünschte Ärztin oder der gewünschte Arzt, der Versicherungsstatus, gesetzlich oder privat, und eine freiwillige Nachricht. Pflichtfelder sind gekennzeichnet.

Formulare auf den Arztprofilen

Dort werden Anrede, Vor‑ und Nachname, E‑Mail‑Adresse, Telefonnummer und eine Nachricht abgefragt. Geburtsdatum, Terminwunsch und Versicherungsstatus fehlen auf diesen Formularen. Auch das nachfolgende Kästchen gibt es dort nicht.

Rechtsgrundlagen

Dient die Anfrage der Vorbereitung oder Durchführung eines Behandlungsverhältnisses, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Teilen Sie Gesundheitsdaten mit und brauchen wir sie dafür, kommt Art. 9 Abs. 2 lit. h DSGVO, Art. 9 Abs. 3 DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG hinzu. Der Versicherungsstatus ist eine Angabe zu Ihrer Person; als Gesundheitsdatum behandeln wir ihn nicht schon deshalb. Allgemeine Anfragen, die keinen Termin und keine Behandlung vorbereiten, verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist die sachgerechte Antwort.

Technische Abwicklung

Die Formulare stellt das Plugin Contact Form 7 bereit. Ein Plugin, das Einträge in der Datenbank der Website speichert, ist nicht installiert. Die Angaben werden per E‑Mail an info@zooom‑med.de gesendet und über den Mailserver der InterNetX GmbH zugestellt. Dort und im Postfach der Praxis liegen sie, bis wir sie nach den Fristen in Abschnitt 22 löschen. Gegen automatisierte Eingaben nutzen wir einen lokalen Honeypot des Plugins Honeypot for Contact Form 7. Dabei wird nichts an einen externen Anti‑Spam‑Dienst übertragen. Felder, die für Menschen nicht bestimmt sind, dürfen nicht ausgefüllt werden. Eine Nachricht, die dort einen Eintrag enthält, wird verworfen und nicht an das Postfach weitergegeben. Daraus entsteht keine Bewertung Ihrer Person.

Empfänger innerhalb der Praxis sind die Personen, die die Anfrage bearbeiten. Auftragsverarbeiterin für den Transport der E‑Mail ist die InterNetX GmbH.

16. Online‑Terminbuchung

Der Button „Termin online vereinbaren“ öffnet x.webtermin auf einer Seite der medatixx GmbH & Co. KG. Die Buchung ist nicht als Rahmen in unsere Website eingebettet. Solange Sie den Button nicht verwenden, werden keine Buchungsdaten übertragen. Erst auf der Buchungsseite beginnt die dortige Verarbeitung, einschließlich der technischen Daten, die Ihr Browser an diese Seite sendet.

medatixx GmbH & Co. KG
Im Kappenhof 1
65343 Eltville am Rhein
Deutschland

Wir verarbeiten die Daten, die Sie dort eingeben, um eine Terminanfrage zu bearbeiten und Termine zu bestätigen, zu ändern oder abzusagen. Je nach Terminart können das sein: Vor‑ und Nachname, Telefonnummer, E‑Mail‑Adresse, Geburtsdatum, gewünschter Termin, Terminart, gewünschte behandelnde Person, Versicherungsstatus, soweit abgefragt, freiwillige Angaben zum Anliegen sowie die technischen Daten des Abrufs, insbesondere IP‑Adresse, Zeitpunkt, Browser und Endgerät.

Bitte übermitteln Sie dort keine ausführliche Krankengeschichte, keine Befunde und keine Bildaufnahmen.

Verantwortliche für die Termindaten, die wir zur Behandlung der Anfrage erhalten, sind die in Abschnitt 1 genannten Ärzte. Soweit medatixx die Buchung für uns betreibt, verarbeitet sie diese Daten als Auftragsverarbeiterin nach Art. 28 DSGVO. Soweit medatixx auf der Buchungsseite eigene Zwecke verfolgt, etwa die Absicherung ihrer Plattform, informiert sie darüber selbst. Die Verarbeitung im Rahmen von x.webtermin erfolgt innerhalb der Europäischen Union. Rechtsgrundlage unserer Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, bei erforderlichen Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. h DSGVO, Art. 9 Abs. 3 DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG. Weitere Informationen: https://www.jameda.de/datenschutz.

17. Bewerbungen

Auf der Seite Jobs weisen wir auf Stellen hin. Ein Bewerbungsformular gibt es nicht. Wenn Sie sich perE‑Mail, Telefon oder Post bewerben, verarbeiten wir die Unterlagen, die Sie schicken, um das Verfahren durchzuführen: Anschreiben, Lebenslauf, Zeugnisse, Kontaktdaten und das, was Sie darüber hinaus beifügen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG und Art. 88 DSGVO. Besondere Kategorien, etwa Gesundheitsdaten in einem Lebenslauf, verarbeiten wir nur, wenn Sie sie uns mitteilen und § 26 Abs. 3 BDSG beziehungsweise Art. 9 Abs. 2 lit. b DSGVO das trägt. Es besteht keine Pflicht, sich zu bewerben. Ohne die zur Beurteilung erforderlichen Angaben können wir die Bewerbung nicht berücksichtigen.

Zugriff haben nur die Personen, die am Verfahren beteiligt sind. Der Transport einer E‑Mail‑Bewerbung läuft über den in Abschnitt 7 genannten Mailserver. Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern wir sie nicht länger brauchen, um Ansprüche abzuwehren, oder Sie in eine längere Aufbewahrung eingewilligt haben. Bei einer Einstellung gehen die erforderlichen Angaben in die Personalakte über.

18. Schriftarten und Bibliotheken

Die Schriftarten dieser Website, insbesondere Open Sans und Novecento Wide, und die Symbole von Font Awesome liefert unser eigener Server aus. Beim Aufruf entsteht keine Verbindung zu Google Fonts, Adobe Fonts oder einem anderen Schriftanbieter. Eine frühere Einbindung von Google Fonts ist abgeschaltet.

Auch die Bibliotheken für Darstellung und Formularprüfung, unter anderem jQuery, Bootstrap und die Lightbox, laden wir von unserem Server. Ein Skript von einem fremden Netz wird nicht nachgeladen, soweit diese Erklärung nicht ausdrücklich einen Dienst nennt. Das betrifft zum Stand dieser Erklärung das Jameda‑Siegel sowie, nur nach Einwilligung, Google Maps und YouTube.

19. Sicherheit der Website

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um die Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Die Website ist nur über HTTPS erreichbar. Die Maßnahmen werden an den Stand der Technik angepasst. Eine absolute Sicherheit der Übertragung, insbesondere bei E‑Mail und Telefax, können wir nicht zusichern.

Ergänzend läuft auf dem Server das Plugin All‑In‑One Security. Es kann IP‑Adressen verarbeiten, um missbräuchliche Zugriffe zu erkennen und vorübergehend zu sperren. Eine Übermittlung dieser Daten an die Herstellerin des Plugins findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist die Abwehr von Angriffen auf die Website und auf die darüber erreichbaren Daten. Die Speicherdauer richtet sich nach den Server‑Log‑Dateien, sofern ein konkreter Vorfall keine längere Aufbewahrung erfordert.

20. Empfänger

Innerhalb der Berufsausübungsgemeinschaft erhalten nur die Personen Zugriff, die ihn für ihre Aufgabe brauchen und zur Vertraulichkeit verpflichtet sind. Das gilt auch für die ärztliche Schweigepflicht, soweit Gesundheitsdaten betroffen sind.

Soweit Dienstleister Daten in unserem Auftrag verarbeiten, geschieht das auf Grundlage eines Vertrags nach Art. 28 DSGVO. Empfänger sind insbesondere:

• InterNetX GmbH, Johanna‑Dachs‑Straße 55, 93055 Regensburg, für Hosting, Nameserver und den Empfang der E‑Mails;
• medatixx GmbH & Co. KG, Im Kappenhof 1, 65343 Eltville am Rhein, für die Online‑Terminbuchung, im dort beschriebenen Umfang auch in eigener Verantwortung für ihre Plattform;
• praxisweb / web kavi, Sinan Kavi, Mackensenstraße 11, 93053 Regensburg, für die Betreuung der DNS‑Zone, den nach dem SPF‑Eintrag zugelassenen Versand von E‑Mails der Domain und, soweit erforderlich, Wartung, Fehlersuche oder Sicherheitsmaßnahmen.

Nicht in unserem Auftrag, sondern in eigener Verantwortung verarbeiten die Google Ireland Limited Google Maps und YouTube, nachdem Sie eingewilligt haben, und die jameda GmbH die Verbindungsdaten beim Laden des Siegels oder beim Öffnen eines Jameda‑Links. Die Complianz B.V. erhält die Einwilligungsdaten nach dem in Abschnitt 9 beschriebenen Stand nicht.

Eine weitere Weitergabe erfolgt nur, wenn sie gesetzlich vorgeschrieben ist, Sie eingewilligt haben oder sie zur Anbahnung oder Durchführung der Behandlung erforderlich ist, etwa gegenüber einem weiterbehandelnden Arzt, wenn Sie uns dazu veranlassen, oder gegenüber der Kassenärztlichen Vereinigung und Kostenträgern im Rahmen der Abrechnung. Die Abrechnung selbst ist nicht Gegenstand dieser Website‑Erklärung.

21. Übermittlungen in Drittländer

Eine Übermittlung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur statt, wenn die Art. 44 ff. DSGVO erfüllt sind.

Ohne Ihre Einwilligung in die Kategorie Marketing übermittelt diese Website keine Besucherdaten an Google. Nach der Einwilligung kann Google Daten in die USA oder in andere Drittländer übermitteln. Google verweist dafür auf den Angemessenheitsbeschluss zum EU‑US Data Privacy Framework und, soweit dieser nicht ausreicht, auf Standardvertragsklauseln. Eigene Standardvertragsklauseln mit Google schließen wir nicht, weil Google die Daten nach der Freigabe in eigener Verantwortung verarbeitet.

Soweit im Einzelfall kein Angemessenheitsbeschluss trägt, ist die Übermittlung zusätzlich von Ihrer Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO gedeckt. Eine Übermittlung in die USA kann das Risiko bergen, dass Behörden dort auf die Daten zugreifen, ohne dass Ihnen die Rechte der DSGVO in gleicher Weise zustehen. Sie vermeiden diese Übermittlung, indem Sie die Kategorie Marketing nicht freigeben oder die Freigabe widerrufen, bevor Karte oder Video geladen werden.

Hosting, Nameserver und Mailproxy der InterNetX sowie die Terminbuchung bei medatixx bleiben in der Europäischen Union, das Hosting in Deutschland. jameda hat ihren Sitz in Deutschland. Ob Gesellschaften der DocPlanner‑Gruppe außerhalb der Union beteiligt werden, ergibt sich aus den Hinweisen der jameda GmbH. Die Zertifizierungsstelle Let’s Encrypt hat ihren Sitz in den USA; an sie gehen, wie in Abschnitt 8 beschrieben, keine Daten aus Ihrem Seitenbesuch.

22. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es der Zweck oder eine gesetzliche Pflicht verlangt. Danach löschen oder anonymisieren wir sie.

• Server‑Log‑Dateien: täglich rotierend, Löschung nach spätestens 30 Tagen; die darin enthaltene
  IP‑Adresse wird täglich anonymisiert. Länger nur bei einem konkreten Sicherheitsvorfall oder einer
  gesetzlichen Pflicht.
• Cookie‑Entscheidungen: 365 Tage, danach fragt das Banner erneut, sofern Sie die Cookies nicht vorher löschen.
• Kontakt‑ und Terminanfragen, die nicht in die Behandlungsdokumentation übernommen werden: Löschung nach abschließender Bearbeitung, spätestens nach sechs Monaten.
• Daten aus der Online‑Terminbuchung: Löschung, sobald sie für die Terminorganisation nicht mehr erforderlich sind, sofern sie nicht in die Patientenakte übernommen werden oder eine Aufbewahrungspflicht entgegensteht.
• Bewerbungen ohne Einstellung: spätestens sechs Monate nach Abschluss des Verfahrens.
• Ärztliche Behandlungsunterlagen: grundsätzlich mindestens zehn Jahre nach Abschluss der Behandlung, § 630f Abs. 3 BGB, länger, wenn eine andere Frist gilt. Darüber informieren wir gesondert bei Behandlungsbeginn.

23. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht:

• auf Auskunft über die bei uns verarbeiteten Daten, Art. 15 DSGVO;
• auf Berichtigung unrichtiger Daten, Art. 16 DSGVO;
• auf Löschung, Art. 17 DSGVO;
• auf Einschränkung der Verarbeitung, Art. 18 DSGVO;
• auf Datenübertragbarkeit der Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiten, Art. 20 DSGVO;
• auf Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO, Art. 21 DSGVO;
• auf Widerruf einer Einwilligung mit Wirkung für die Zukunft, Art. 7 Abs. 3 DSGVO;
• auf Beschwerde bei einer Aufsichtsbehörde, Art. 77 DSGVO.

Schreiben Sie dafür an as@zooom‑med.de. Sie können sich auch an info@zooom‑med.de oder postalisch an die Praxis wenden. Zum Schutz der Daten dürfen wir bei einem Auskunfts‑ oder Löschverlangen einen Nachweis verlangen, dass die Anfrage von Ihnen stammt, Art. 12 Abs. 6 DSGVO. Wir verlangen nicht mehr, als dafür erforderlich ist. Wir antworten innerhalb eines Monats. Wenn die Anfrage umfangreich ist, können wir diese Frist um bis zu zwei weitere Monate verlängern und teilen Ihnen das innerhalb des ersten Monats mit, Art. 12 Abs. 3 DSGVO. Die Ausübung der Rechte ist unentgeltlich, sofern Ihr Antrag nicht offensichtlich unbegründet oder exzessiv ist.

Auskunft und Löschung können hinter gesetzlichen Aufbewahrungspflichten, der ärztlichen Dokumentation und der Geltendmachung oder Abwehr von Rechtsansprüchen zurückstehen. In diesem Fall schränken wir die Verarbeitung auf diese Zwecke ein, soweit die Löschung nicht zulässig ist.

24. Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Das betrifft insbesondere die Server‑Log‑Dateien, die allgemeine Kontaktanfrage ohne Behandlungsbezug, das Sicherheits‑Plugin und das Jameda‑Siegel.

Nach einem begründeten Widerspruch verarbeiten wir diese Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, Art. 21 Abs. 1 DSGVO.

Einer Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit widersprechen. Eine solche Werbung betreiben wir über diese Website nicht. Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht angeforderter Werbung wird widersprochen.

25. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, Art. 77 DSGVO. Das gilt unbeschadet eines anderen Rechtsbehelfs. Für private Stellen in Bayern ist zuständig:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Postfach 1349, 91504 Ansbach
Telefon: +49 981 180093‑0
E‑Mail: poststelle@lda.bayern.de
https://www.lda.bayern.de/

Sie können sich auch an die Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes wenden. Das BayLDA nimmt Beschwerden per E‑Mail nach eigenem Hinweis nur als PDF entgegen.

26. Automatisierte Entscheidungen

Wir treffen keine Entscheidung, die ausschließlich auf einer automatisierten Verarbeitung beruht und Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt, Art. 22 DSGVO. Es findet kein Profiling statt. Der Honeypot prüft nur, ob ein verborgenes Feld ausgefüllt wurde, und verwirft in diesem Fall die Nachricht. Eine Bewertung Ihrer Person, Ihrer Gesundheit oder Ihrer Kreditwürdigkeit ist damit nicht verbunden.

27. Änderungen

Wir passen diese Erklärung an, wenn sich die Website, die Empfänger oder die Rechtslage ändern. Maßgeblich ist die auf www.zooom‑med.de veröffentlichte Fassung.

Stand: 12. Oktober 2026.