Datenschutzerklärung

1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Dr. med. Martin Oechler
Privatpraxis für Hals-Nasen-Ohrenheilkunde
Elisabethweg 1, 61449 Steinbach (Taunus)
Telefon: 06171 9799117
E-Mail: info@dr-oechler.de
Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO und § 38 BDSG nicht zu benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Allgemeines
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, ihrer Inhalte und Funktionen erforderlich ist oder Sie eingewilligt haben. Die jeweilige Rechtsgrundlage nennen wir bei jeder Verarbeitung. Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Hosting und Server-Logfiles
Diese Website wird bei
ALL-INKL.COM - Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68 | D-02742 Friedersdorf betrieben.
Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website erfasst der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, zuvor besuchte Seite (Referrer), Browsertyp und -version sowie Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

4. SSL-/TLS-Verschlüsselung
Diese Seite nutzt eine SSL-/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ und dem Schloss-Symbol in der Adresszeile.

5. Cookies und Einwilligungsverwaltung
Diese Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies und Dienste (z. B. Statistik, externe Medien) werden erst nach Ihrer Einwilligung aktiviert (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Zur Einholung und Dokumentation der Einwilligungen nutzen wir das WordPress-Plugin „Real Cookie Banner“. Es läuft auf unserem eigenen Server; Daten werden dabei nicht an den Hersteller übermittelt. Gespeichert werden Ihre Auswahl, eine pseudonyme Kennung, Zeitpunkt sowie eine gekürzte IP-Adresse – zum Nachweis der Einwilligung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Ihre Auswahl können Sie jederzeit über den Link „Privatsphäre-Einstellungen“ am Seitenende ändern oder widerrufen.

6. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht, ggf. Telefonnummer), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einer Behandlung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).
Bitte übermitteln Sie über das Kontaktformular oder per unverschlüsselter E-Mail keine ausführlichen Angaben zu Ihrer Gesundheit. Teilen Sie uns dennoch Gesundheitsdaten mit, verarbeiten wir diese zur Anbahnung oder Durchführung der Behandlung (Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG).
Anfragen über das Kontaktformular werden zusätzlich in der Datenbank der Website gespeichert (Plugin „Flamingo“). Wir löschen Anfragen spätestens 6 Monate nach abschließender Bearbeitung. Wird aus der Anfrage ein Behandlungsverhältnis, gelten die gesetzlichen Aufbewahrungsfristen für die Patientendokumentation (in der Regel 10 Jahre, § 630f BGB).

7. Online-Terminbuchung
Für die Online-Terminbuchung nutzen wir den Online-Terminkalender unserer Praxisverwaltungssoftware tomedo® der zollsoft GmbH, Ernst-Haeckel-Platz 5/6, 07745 Jena (arzt-direkt/tomedo sind Produkte der zollsoft GmbH). Wenn Sie einen Termin buchen, werden Ihre Angaben (z. B. Name, Geburtsdatum, Kontaktdaten, Wunschtermin, Terminanlass) über Server des Anbieters an unser Praxisverwaltungssystem übermittelt. Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO liegt vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Gebuchte Termine werden Teil Ihrer Patientendokumentation; Anfragen, aus denen keine Behandlung entsteht, löschen wir nach spätestens 1 Woche. Das Buchungsfenster wird nur auf der Seite „Terminvereinbarung“ vom Server des Anbieters geladen; dabei wird Ihre IP-Adresse an die zollsoft GmbH übermittelt. Dies ist technisch erforderlich, um die von Ihnen gewünschte Online-Terminbuchung bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO).

8. Webanalyse mit Google Analytics
Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wertet mithilfe von Cookies aus, wie Besucher die Website nutzen (z. B. aufgerufene Seiten, Verweildauer, Gerätetyp, ungefährer Standort). IP-Adressen werden in der EU gekürzt und nicht gespeichert. Daten können an Google LLC in den USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Privatsphäre-Einstellungen widerrufen können. Die Daten werden nach 14 Monaten gelöscht. Mehr: policies.google.com/privacy.

9. Jetpack
Diese Website nutzt das WordPress-Plugin Jetpack der Automattic Inc. (in der EU vertreten durch Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, Irland). Die Besucherstatistik (Jetpack Stats) wird nur mit Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei werden Ihre IP-Adresse und technische Gerätedaten an Server von Automattic, auch in den USA, übermittelt; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Ihre Einwilligung können Sie jederzeit über die Privatsphäre-Einstellungen widerrufen. Weitere Jetpack-Funktionen zum Schutz der Website, etwa die Abwehr von Anmeldeangriffen, nutzen wir auf Grundlage unseres berechtigten Interesses an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Mehr: automattic.com/privacy.

10. Schriftarten
Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert und werden von dort geladen. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern wird dabei nicht hergestellt.

11. Externe Medien: Google Maps
Eingebettete Karten von Google Maps (Google Ireland Limited, Anschrift siehe oben) werden erst geladen, wenn Sie dem im Cookie-Banner oder per Klick auf den Platzhalter zustimmen. Erst dann werden u. a. Ihre IP-Adresse und Informationen zur besuchten Seite an Google übermittelt, auch in die USA (EU-US Data Privacy Framework). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

12. Hinweisfenster (Popup Maker)
Für Hinweisfenster nutzen wir das Plugin „Popup Maker“. Es speichert lokal in Ihrem Browser, ob ein Hinweis bereits angezeigt wurde, damit er nicht bei jedem Seitenaufruf erneut erscheint. Daten werden nicht an Dritte übermittelt.

13. Links zu anderen Websites
Diese Website enthält Links zu anderen Angeboten, etwa zu www.gesundheitsimpulse.com oder zu Podcast-Plattformen. Erst wenn Sie einen Link anklicken, werden Daten an den jeweiligen Betreiber übermittelt. Für dessen Datenverarbeitung ist allein dieser verantwortlich.

14. Ihre Rechte
Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

15. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden
datenschutz.hessen.de

16. Datenschutz in der Praxis
Wie wir Ihre Daten im Rahmen der Behandlung verarbeiten, erläutert unsere gesonderte Patienteninformation zum Datenschutz.

17. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Stand: November 2026