Datenschutz

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:

Dr. med. Tobias Simpfendörfer – Urologie Schwetzingen
Bodelschwinghstraße 10/2, Gebäude D
68723 Schwetzingen, Deutschland
Telefon: +49 6202 25031

Kontakt für Datenschutzanliegen und zum benannten Datenschutzbeauftragten: ds@urologie-schwetzingen.de

Diese Erklärung informiert über den Besuch unserer Website, Kontaktaufnahmen und die von hier erreichbare Online-Terminbuchung. Die weitere Verarbeitung im Rahmen einer ärztlichen Behandlung ist von der Nutzung der Website zu unterscheiden. Bei Fragen hierzu können Sie sich an unsere Praxis oder den oben genannten Datenschutzbeauftragten wenden.

2. Technische Bereitstellung und Hosting

Hosting und technische Betreuung unserer Website erfolgen über die Agentur socialACT. Für die Serverbereitstellung wird die Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, eingesetzt. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere Ihre IP-Adresse und Informationen zur angeforderten Seite oder Datei. Bereitstellung und Untersuchung von Störungen und Angriffen beruhen auf Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb unseres Internetangebots.

Nach der für diese Website vorgesehenen Protokollierung werden IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Statuscode, übertragene Datenmenge und Anfragedauer sowie technische Browserangaben protokolliert. Die Protokolle werden nicht mit anderen Datenquellen zusammengeführt. Die ältesten Einträge werden bei Erreichen der festgelegten Protokollgröße überschrieben. Die reguläre Aufbewahrung beträgt in der Regel wenige Tage und höchstens drei Monate. Daten zu einem konkreten Sicherheitsvorfall können länger aufbewahrt werden, soweit dies zu dessen Aufklärung oder zur Rechtsverteidigung erforderlich ist.

Informationen von Hetzner zum Datenschutz:
https://www.hetzner.com/de/legal/privacy-policy/

Unsere Seiten sind über HTTPS erreichbar. Die Transportverschlüsselung schützt die Datenübertragung zwischen Ihrem Browser und dem angesprochenen Server. Sie kann Risiken durch kompromittierte Endgeräte oder unberechtigten Zugriff außerhalb dieser Übertragungsstrecke nicht ausschließen.

3. Schriftdateien und externe Verweise

Die auf unserer Website verwendeten Schriftdateien werden von unserer eigenen Website-Domain bereitgestellt. Zum Abruf dieser Schriftdateien ist keine Verbindung zu Google-Schriftservern vorgesehen.

Unsere Website enthält externe Links, unter anderem zu Google Maps für die Routenplanung, zu einem EMSELLA-Video auf YouTube und zum T2med-Terminportal. Karte und Video werden nicht automatisch als externe Inhalte in die Praxiswebsite eingebettet. Wenn Sie einem externen Link folgen, verlassen Sie unsere Website; dabei werden Verbindungsdaten an den jeweiligen Anbieter übertragen. Bitte beachten Sie dessen Datenschutzhinweise. Die Online-Terminbuchung wird in Abschnitt 7 erläutert.

4. Datenschutzauswahl und Browser-Speicher

Optionale Reichweitenmessung aktivieren wir nur mit Ihrer Einwilligung. Sie können alle optionalen Dienste ablehnen oder Ihre Auswahl in den Einstellungen festlegen. Die Website ist auch ohne Einwilligung in die Reichweitenmessung nutzbar. Eine Einwilligung in Statistik ist keine Voraussetzung einer Behandlung.

Ihre Auswahl speichern wir im Local Storage Ihres Browsers unter „sa-consent“. Der Eintrag enthält die Auswahl je Dienst, Entscheidungszeitpunkt, Sprache sowie Kennzeichnungen des Geltungsbereichs und der maßgeblichen Konfigurations- und Textfassung. Dafür erzeugt das Consent-Script keine zusätzliche individuelle Nutzerkennung. Die gespeicherte Auswahl wird höchstens 182 Tage als gültig berücksichtigt. Danach oder bei einwilligungsrelevanten Änderungen fragen wir erneut. Local Storage besitzt kein eigenes automatisches Ablaufdatum: Der Eintrag kann bis zum Überschreiben, zur Bereinigung durch die Website oder zu Ihrer Löschung über die Browser-Einstellungen gespeichert bleiben.

Die zur Beachtung Ihrer Auswahl unbedingt erforderliche Speicherung bzw. der entsprechende Zugriff erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Soweit personenbezogene Daten zur Dokumentation einer erforderlichen Einwilligung verarbeitet werden, beruht dies auf Art. 6 Abs. 1 Buchstabe c in Verbindung mit Art. 7 Abs. 1 DSGVO.

Serverseitige Zählung und Missbrauchsabwehr: Wenn Sie eine Auswahl treffen oder ändern, werden ausgewählte Dienste, Entscheidungsart, Versionskennzeichnungen, Sprache und Domain an den Server dieser Website übermittelt. Die Verbindung erfordert technisch die Verarbeitung der IP-Adresse; dies ist von der anschließend gespeicherten Statistik zu unterscheiden. Entscheidungen werden als Tagessummen gespeichert, ohne IP-Adresse, individuelle Kennung, besuchte Seitenadresse oder genaue Uhrzeit.

Zur Abwehr missbräuchlicher Anfragen wird aus der IP-Adresse ein schlüsselabhängiger Prüfwert gebildet. Dieser Prüfwert ist pseudonymisiert, nicht schon deshalb anonym. Er wird nach höchstens 25 Stunden aus der Datenbank und spätestens nach 50 Tagen aus Datensicherungen entfernt. Rechtsgrundlage der erforderlichen Missbrauchsabwehr ist Art. 6 Abs. 1 Buchstabe f DSGVO; unser Interesse ist der Schutz der technischen Schnittstelle. Die nicht personenbezogenen Tagessummen werden nach 36 Monaten aus der Datenbank gelöscht; sie können in Datensicherungen länger verbleiben. Soweit vor der Zusammenfassung personenbezogene Daten allein zur Auswertung der Zustimmungsquote verarbeitet werden, beruht dies auf Art. 6 Abs. 1 Buchstabe f DSGVO; unser Interesse ist die Beurteilung der Verständlichkeit und Nutzung des Auswahldialogs. Eine Verarbeitung zur Erfüllung gesetzlicher Nachweispflichten ist hiervon getrennt zu beurteilen.

Änderung und Widerruf: Über „Cookie-Einstellungen“ im Seitenfuß können Sie Ihre Auswahl jederzeit ändern und Einwilligungen mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin auf Grundlage der Einwilligung erfolgten Verarbeitung bleibt unberührt. Bei einem Widerruf entfernt unsere Einwilligungssteuerung die für den widerrufenen Dienst vorgesehenen, aus unserer Domain erreichbaren Browser-Einträge und lädt die Seite neu. Bereits übermittelte Daten werden dadurch nicht automatisch beim Empfänger gelöscht; Ihre gesetzlichen Rechte bleiben bestehen.

5. Google Analytics 4

Mit Ihrer Einwilligung verwenden wir Google Analytics 4 zur statistischen Auswertung der Websitenutzung. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dabei werden insbesondere zufällige Cookie-Kennungen, technische Geräte- und Browserinformationen, Seitenaufrufe und Interaktionen sowie eine ungefähre geografische Zuordnung verarbeitet. Beim Verbindungsaufbau wird die IP-Adresse an Google übertragen. Die Übermittlung ist nicht mit einer vollständig anonymen Nutzung gleichzusetzen. Die Auswertung dient dazu, die Nutzung unseres Internetangebots zu verstehen und es zu verbessern.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO sowie für einwilligungspflichtiges Speichern und Auslesen im Endgerät § 25 Abs. 1 TDDDG. Widerruf und Änderung sind über „Cookie-Einstellungen“ möglich.

Die Cookies „_ga“ und „_ga_*“ haben nach der für die Website veröffentlichten Konfiguration eine Laufzeit von bis zu zwei Jahren. Die tatsächliche Laufzeit kann sich durch erneute Nutzung und Einstellungen verändern. Cookie-Laufzeit und die Aufbewahrung von Nutzungsdaten bei Google sind nicht dasselbe.

Ereignisbezogene Daten werden in unserer GA4-Property für zwei Monate und nutzerbezogene Daten für 14 Monate gespeichert. Die Einstellung zur Verlängerung bei neuer Aktivität ist aktiviert. Nach Angaben von Google wirkt sich die Einstellung zur Datenaufbewahrung nicht auf standardmäßige aggregierte Berichte aus.

Bei Google können Verarbeitungen außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Google beschreibt hierfür das EU-US Data Privacy Framework für die davon erfassten Übermittlungen an entsprechend zertifizierte US-Empfänger und Standardvertragsklauseln für nicht durch einen Angemessenheitsbeschluss abgedeckte Übermittlungen. Welche Garantien für die eingesetzten Dienste einschlägig sind, richtet sich nach Empfänger und anwendbaren Vertragsbedingungen. Hinweise und Zugang zu den von Google beschriebenen Garantien:
https://policies.google.com/privacy/frameworks?hl=de

Weitere Informationen:
https://policies.google.com/privacy?hl=de

Diese Beschreibung gibt die veröffentlichten Übermittlungsmechanismen von Google wieder und ist keine Zusage eines ausschließlich europäischen Verarbeitungsorts.

6. Google Tag Manager

Zur technischen Verwaltung von Google Analytics verwenden wir den Google Tag Manager, ebenfalls von Google Ireland Limited. Er wird auf dieser Website erst geladen, wenn Sie dem über ihn eingebundenen optionalen Analysedienst zustimmen. Er ist keine pauschal einwilligungsfreie notwendige Website-Funktion.

Beim Abruf des Tag Managers werden insbesondere IP-Adresse und technische Anfragedaten an Google übermittelt. Nach Angaben von Google werden Standard-HTTP-Anfrageprotokolle innerhalb von 14 Tagen gelöscht. Google beschreibt außerdem zusammengefasste Diagnosedaten zur Tag-Auslösung ohne IP-Adressen oder personenbezogene Messkennungen. Die Datenverarbeitung der über den Tag Manager ausgelösten Dienste ist davon getrennt zu betrachten.

Rechtsgrundlage für die optionale Einbindung ist Art. 6 Abs. 1 Buchstabe a DSGVO; für die durch ausgelöste Dienste erfolgenden einwilligungspflichtigen Endgerätezugriffe zusätzlich § 25 Abs. 1 TDDDG. Für mögliche Drittlandübermittlungen gelten die Hinweise in Abschnitt 5.

7. Online-Terminbuchung über T2med

Über unsere Termin-Schaltflächen gelangen Sie zum externen Portal termin-patmed.de. Die Buchungsoberfläche wird von T2med GmbH & Co. KG, Bismarckallee 15, 24105 Kiel, bereitgestellt. Es handelt sich um einen externen Link, nicht um ein unmittelbar in unsere Praxiswebsite eingebettetes Buchungsformular. Online bieten wir derzeit ausschließlich Termine zur EMSELLA-Beratung und EMSELLA-Therapie an; für andere Anliegen kontaktieren Sie uns bitte telefonisch.

Für eine Buchung können Vorname, Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Terminart sowie Datum und Uhrzeit des Termins verarbeitet werden. Die Oberfläche zeigt die erforderlichen Angaben an. Terminangaben können Gesundheitsbezug haben. Für die Verarbeitung der Patientendaten zur Terminvergabe ist unsere Praxis verantwortlich. Beim Aufruf des Portals verarbeitet T2med nach seinen Hinweisen außerdem technische Zugriffsdaten und verwendet technisch notwendige Cookies. Anbieter, Empfängerkategorien und technische Einzelheiten beschreibt T2med in den unten verlinkten Hinweisen.

Soweit die Verarbeitung für die Anbahnung oder Durchführung einer Behandlung erforderlich ist, beruht sie auf Art. 6 Abs. 1 Buchstabe b DSGVO und bei Gesundheitsdaten auf Art. 9 Abs. 2 Buchstabe h in Verbindung mit Abs. 3 DSGVO und den ergänzenden anwendbaren Vorschriften, insbesondere § 22 Abs. 1 Nr. 1 Buchstabe b BDSG. Die erforderliche Termin- und Behandlungsverarbeitung ist nicht pauschal von einer zusätzlichen Einwilligung in Website-Tracking abhängig.

Speicherdauer und Löschung: Nach den Datenschutzhinweisen des Terminportals werden personenbezogene Daten nur so lange gespeichert, wie der jeweilige Verarbeitungszweck und die Rechtsgrundlage dies erfordern. Sobald Zweck oder Rechtsgrundlage entfallen, werden sie gelöscht. Eine längere Speicherung kommt insbesondere bei gesetzlichen Aufbewahrungspflichten oder einer bestehenden bzw. drohenden rechtlichen Auseinandersetzung in Betracht; nach Ablauf gesetzlicher Aufbewahrungsfristen erfolgt die Löschung. Für die weitere Verarbeitung durch unsere Praxis gilt: Reine Termin- und Kontaktdaten werden nach Wegfall ihres Zwecks gelöscht, soweit keine gesetzlichen Pflichten oder Erfordernisse der Rechtsverteidigung entgegenstehen. Informationen, die Bestandteil der ärztlichen Behandlungsdokumentation werden, unterliegen den dafür geltenden Aufbewahrungsregeln. T2med nennt für Buchungsdaten keine einheitliche feste Frist in Tagen oder Monaten.

Weitere Informationen zum technischen Terminportal und zur dortigen Verarbeitung:
https://www.termin-patmed.de/privacy-policy

Die Nutzung der Online-Terminbuchung ist freiwillig. Alternativ können Sie uns telefonisch erreichen. Ohne die für eine Onlinebuchung erforderlichen Angaben kann dieser Buchungsweg nicht genutzt werden.

8. Kontakt per Telefon, Telefax oder E-Mail

Wenn Sie uns kontaktieren, verarbeiten wir die zur Bearbeitung erforderlichen Kontakt- und Inhaltsdaten. Bei Anfragen zur Behandlung gelten die in Abschnitt 7 genannten Vertrags- und Gesundheitsdaten-Rechtsgrundlagen. Für allgemeine organisatorische oder Website-Anfragen stützen wir die erforderliche Bearbeitung auf Art. 6 Abs. 1 Buchstabe f DSGVO; unser Interesse ist die sachgerechte Beantwortung Ihres Anliegens. Gesetzlich erforderliche Verarbeitungen beruhen auf Art. 6 Abs. 1 Buchstabe c DSGVO.

Allgemeine Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder Erfordernisse zur Rechtsverteidigung entgegenstehen. Informationen, die Bestandteil der Behandlungsdokumentation werden, unterliegen deren eigenen Aufbewahrungsregeln. Eine bloße Kontaktaufnahme wird nicht automatisch dauerhaft zur Patientenakte genommen.

Bitte senden Sie keine medizinischen Befunde, Behandlungsanfragen oder Terminwünsche an die Website-Adresse „webmaster@urologie-schwetzingen.de“. Nutzen Sie die auf unserer Kontaktseite vorgesehenen Wege. Gewöhnliche E-Mail ist nicht ohne Weiteres ein Ende-zu-Ende-verschlüsselter medizinischer Übertragungsweg.

9. Empfänger und technische Dienstleister

Zugriff auf personenbezogene Daten erhalten innerhalb der Praxis nur die für das jeweilige Anliegen zuständigen Personen. Externe Empfänger können die in dieser Erklärung genannten Hosting-, Analyse- und Termindienstleister sowie beauftragte technische Betreuer sein, soweit dies für ihre Aufgaben erforderlich und rechtlich zulässig ist. Eine gesetzlich vorgeschriebene Weitergabe bleibt möglich.

Soweit Dienstleister Daten weisungsgebunden für die Praxis verarbeiten, ist dies durch einen Vertrag nach Art. 28 DSGVO abzusichern. Die eigenständige Verantwortlichkeit eines Empfängers oder eine gemeinsame Verantwortlichkeit sind hiervon zu unterscheiden. Informationen zu den für Ihre Daten tatsächlich eingesetzten Dienstleistern und einschlägigen Übermittlungsgarantien können Sie über unsere Datenschutz-Kontaktadresse anfordern.

10. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gesetzliche Aufbewahrungspflichten und andere gesetzliche Ausnahmen können insbesondere einer sofortigen Löschung entgegenstehen.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für die Website-Auswahl steht „Cookie-Einstellungen“ zur Verfügung; für weitere Anliegen nutzen Sie bitte die oben genannte Datenschutz-Kontaktadresse.

Widerspruchsrecht: Soweit wir personenbezogene Daten auf Art. 6 Abs. 1 Buchstabe f DSGVO stützen, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten diese Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen; dies gilt auch für damit zusammenhängendes Profiling.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. In Baden-Württemberg ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg ansprechbar:
https://www.baden-wuerttemberg.datenschutz.de/

11. Erforderliche Angaben und Änderungen

Für das Lesen unserer allgemeinen Website müssen Sie keine Behandlungsdaten eingeben. Technische Verbindungsdaten fallen beim Seitenabruf an. Für eine gewünschte Kontaktaufnahme oder Terminbuchung benötigen wir die jeweils erforderlichen Angaben; andernfalls kann das konkrete Anliegen gegebenenfalls nicht bearbeitet werden. Optionale Statistik ist dafür nicht erforderlich.

Wir passen diese Hinweise an, wenn sich Verarbeitungen oder rechtliche Anforderungen ändern. Stand dieser Fassung: 1. November 2026.