Datenschutzerklärung

So gehen wir mit Ihren Daten um – transparent und nach den Vorgaben der DSGVO, des BDSG und des TDDDG.

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Ihre gesunde Arztpraxis – Dr. med. Christian Möcklinghoff, Alfredstraße 322, 45131 Essen, Deutschland. Telefon: +49 201 95984960, E-Mail: info@ihregesundearztpraxis.de.

Als externen Datenschutzbeauftragten nach Art. 37 DSGVO i. V. m. § 38 BDSG haben wir bestellt: Dr. Tobias List, Rechtsanwaltskanzlei KWM-LAW, Münster, E-Mail: list@kwm-law.de.

Sie können sich mit allen Fragen und Anliegen zum Datenschutz sowie zur Ausübung Ihrer Betroffenenrechte jederzeit direkt an unseren Datenschutzbeauftragten oder an die oben genannten Kontaktdaten wenden.

2. Rechtsgrundlagen und maßgebliche Vorschriften

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden Vorschriften, insbesondere:

• Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung (DSGVO), insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen) und lit. f (berechtigtes Interesse)
• Bundesdatenschutzgesetz (BDSG) in der aktuellen Fassung
• Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, vormals TTDSG), insbesondere § 25 Abs. 1 und Abs. 2 Nr. 2 zum Speichern von und Zugriff auf Informationen in Ihrem Endgerät
• Digital Services Act (Verordnung (EU) 2022/2065) sowie das Digitale-Dienste-Gesetz (DDG), das das frühere TMG abgelöst hat
• Verordnung (EU) 2024/1689 (KI-Verordnung / AI Act) für die Transparenz beim Einsatz unseres KI-Assistenten

3. Hosting, Auslieferung der Website und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet und über ein Content-Delivery-Netzwerk ausgeliefert. Der Hoster verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Bei jedem Aufruf werden technisch notwendige Zugriffsdaten in Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Referrer-URL sowie Browsertyp, Browserversion und Betriebssystem.

Zweck ist die technische Bereitstellung, Stabilität, Fehleranalyse und IT-Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Logdaten werden in der Regel nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

4. Cookies, lokale Speicherung und Ihre Einwilligung

Wir setzen ausschließlich technisch notwendige Speichervorgänge ein. Beim ersten Besuch erscheint ein Hinweisbanner („Wir lieben Kekse.“). Ihre dortige Auswahl speichern wir im lokalen Speicher (Local Storage) Ihres Browsers unter dem Schlüssel iga-cookie-consent-v2, damit das Banner nicht bei jedem Aufruf erneut erscheint.

Diese Speicherung ist für die von Ihnen ausdrücklich gewünschte Funktion erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Sollten Sie optionalen Speichervorgängen zustimmen, erfolgt deren Einsatz auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Auswahl jederzeit widerrufen, indem Sie die lokal gespeicherten Daten dieser Website in Ihren Browsereinstellungen löschen. Das Banner erscheint dann erneut. Tracking-, Analyse- oder Werbe-Cookies Dritter setzen wir derzeit nicht ein.

5. Kontaktaufnahme und Anfrageformular

Auf der Seite „Kontakt“ können Sie uns eine Anfrage übermitteln. Das Formular verarbeitet Ihre Eingaben ausschließlich lokal in Ihrem Browser und öffnet anschließend Ihr eigenes E-Mail-Programm mit einer vorbereiteten Nachricht an info@ihregesundearztpraxis.de. Eine Speicherung der Formularinhalte auf unseren Servern findet dabei nicht statt.

Sobald Sie die E-Mail absenden, verarbeiten wir die darin enthaltenen Daten – regelmäßig Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Praxis- oder Firmenangaben sowie den Inhalt Ihrer Nachricht – zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung eines Vertrages dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Wir löschen die Daten, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen (insbesondere §§ 147 AO, 257 HGB) entgegenstehen.

Gleiches gilt für Kontaktaufnahmen per E-Mail oder Telefon. Bitte beachten Sie, dass die unverschlüsselte Kommunikation per E-Mail Sicherheitslücken aufweisen kann.

6. KI-Assistent (Chatbot) mit Texteingabe

Auf dieser Website steht ein digitaler Assistent zur Verfügung, der Fragen zur Akademie und zu unseren Angeboten beantwortet. Ihre Chatnachrichten werden an unseren Server und von dort über eine KI-Schnittstelle an das verarbeitende Sprachmodell übermittelt, um eine Antwort zu erzeugen.

Verarbeitet werden ausschließlich die von Ihnen eingegebenen Inhalte sowie technische Verbindungsdaten. Wir legen keine dauerhaften Chatprotokolle mit Personenbezug an; der Gesprächsverlauf besteht nur für die Dauer Ihrer Sitzung im Browser.

Der Assistent kann auf Ihre Anfrage hin öffentlich zugängliche Webseiten abrufen, um aktuelle Informationen zu ergänzen. Dabei wird ausschließlich die aufgerufene Adresse an den jeweiligen Anbieter übermittelt, nicht Ihre IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer serviceorientierten, schnellen Nutzerinformation); mit der freiwilligen Eingabe von Inhalten willigen Sie zugleich nach Art. 6 Abs. 1 lit. a DSGVO in deren Verarbeitung ein. Bitte geben Sie im Chat keine Gesundheitsdaten oder andere sensible Daten nach Art. 9 DSGVO und keine personenbezogenen Daten Dritter ein.

Hinweis nach Art. 50 der KI-Verordnung: Sie interagieren mit einem KI-System. Die Antworten werden maschinell erzeugt, können fehlerhaft sein und sind ohne eigene Prüfung weder rechtsverbindlich noch als Rechts-, Steuer- oder medizinische Beratung verwendbar.

7. Sprachaufnahme und Transkription

Der Assistent bietet optional eine Spracheingabe. Der Zugriff auf Ihr Mikrofon erfolgt ausschließlich nach ausdrücklicher Freigabe durch Ihren Browser und nur für die Dauer der Aufnahme.

Die Aufnahme wird an unseren Server und von dort an einen Transkriptionsdienst übermittelt, in Text umgewandelt und anschließend wie eine Texteingabe verarbeitet. Die Audiodatei wird von uns nicht dauerhaft gespeichert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Funktion nicht mehr nutzen oder die Mikrofonfreigabe im Browser entziehen.

8. Eingesetzte Dienste und Empfänger

Personenbezogene Daten geben wir nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Mit Dienstleistern, die für uns Daten verarbeiten, bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Empfängerkategorien sind:

• Hosting- und Infrastrukturanbieter zur Auslieferung der Website
• Anbieter der KI-Schnittstelle für Chat- und Transkriptionsanfragen
• Google Ireland Limited für die Bereitstellung von Schriftarten (Google Fonts) sowie die Reichweitenprüfung über die Google Search Console
• Steuerberatung, Buchhaltung und Zahlungsdienstleister im Rahmen vertraglicher Abwicklung
• Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht

9. Google Fonts (externe Einbindung)

Zur einheitlichen Darstellung binden wir Schriftarten von Google Fonts ein. Beim Seitenaufruf lädt Ihr Browser die Schriftdateien von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei wird Ihre IP-Adresse an Google übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und performanten Darstellung). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

10. Google Search Console

Zur Überprüfung der Sichtbarkeit dieser Website in Suchmaschinen nutzen wir die Google Search Console. Hierzu ist im Quelltext ein Bestätigungsmerkmal hinterlegt. Google stellt uns dabei ausschließlich aggregierte, nicht personenbezogene Auswertungen bereit (z. B. Suchanfragen und Klickzahlen).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technischen Optimierung und Auffindbarkeit unseres Informationsangebots.

11. Links zu externen Angeboten

Diese Website verlinkt auf eigene und fremde Angebote, unter anderem auf ihregesundearztpraxis.shop, ihregesundearztpraxis.consulting, dr-moecklinghoff.de, Buchungs- und Webinarplattformen sowie Websites unserer Partner.

Beim Anklicken eines Links verlassen Sie diese Website. Für die Datenverarbeitung auf den Zielseiten ist ausschließlich der jeweilige Anbieter verantwortlich; es gelten dessen Datenschutzhinweise. Buchungen, Zahlungen und Mitgliederverwaltung finden nicht auf dieser Portalseite statt.

12. Datenübermittlung in Drittländer

Soweit Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden – etwa bei KI-, Transkriptions- oder Schriftartendiensten –, stellen wir ein angemessenes Datenschutzniveau nach Kapitel V der DSGVO sicher. Grundlage sind ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), insbesondere das EU-US Data Privacy Framework, oder Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen.

13. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Handelsrechtliche Unterlagen bewahren wir sechs Jahre auf (§ 257 HGB), steuerrelevante Unterlagen zehn Jahre (§ 147 AO). Nach Ablauf werden die Daten gelöscht oder anonymisiert.

14. Datensicherheit

Die Website wird ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert. Zusätzlich treffen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation sowie unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Der KI-Assistent erteilt ausschließlich Auskünfte und trifft keine Sie betreffenden Entscheidungen mit rechtlicher Wirkung.

16. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

17. Widerspruchsrecht nach Art. 21 DSGVO

Sofern wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

18. Zuständige Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de. Unbeschadet dessen können Sie sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

19. Pflicht zur Bereitstellung von Daten

Die Nutzung dieser Website ist ohne Angabe personenbezogener Daten möglich. Für eine Kontaktaufnahme oder die Nutzung des Assistenten benötigen wir jedoch die jeweils angefragten Angaben; ohne diese können wir Ihr Anliegen nicht bearbeiten.

20. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand September 2026. Durch die Weiterentwicklung unseres Angebots oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Hinweis: Diese Erklärung wurde auf Basis der technischen Analyse dieser Website erstellt und ersetzt keine individuelle Rechtsberatung.