Datenschutzerklärung
Stand: Oktober 2026
Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage. Die Verarbeitung von Patientendaten im Rahmen der Behandlung in unserer Praxis ist nicht Gegenstand dieser Erklärung; hierzu informieren wir Sie gesondert in der Praxis.
1. Verantwortliche Stelle
Dr. med. Kristina Weiss
Facharztpraxis für Allgemeinmedizin, Naturheilkunde und Akupunktur
Wilhelm-Franke-Straße 18
01219 Dresden
Telefon: 0351 470 72 24
E-Mail: info@drweiss-gesundheitsteam.de
2. Datenschutzbeauftragter
Karl-Heinz Weiss
Hohendölzschener Straße 35
01187 Dresden
Telefon: 0351 412 10 40
E-Mail: khweiss-info@t-online.de
3. Allgemeines zur Datenverarbeitung
Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO), insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen) und lit. f DSGVO (berechtigte Interessen). Für Gesundheitsdaten gilt zusätzlich Art. 9 DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder dort ausgelesen werden, richtet sich dies nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden die Daten gelöscht.
SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können dann nicht von Dritten mitgelesen werden.
4. Hosting und Server-Logfiles
Diese Website wird auf Servern der MeO Digital (Joint Venture von Programmierbude und DXT Systems), Großenhainer Straße 40, 01471 Radeburg, betrieben. Mit MeO Digital besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; MeO Digital verarbeitet die Daten ausschließlich nach unseren Weisungen.
Beim Aufruf der Website werden durch den Server automatisch folgende Daten erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und deren Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logfiles werden nach spätestens 14 Tagen automatisch gelöscht.
5. Cookies und lokale Speicherung
Für Besucherinnen und Besucher setzt diese Website keine Cookies. Es werden keine Cookies zu Werbe- oder Analysezwecken verwendet; daher ist auch kein Cookie-Banner erforderlich.
Wenn Sie ein Hinweisfenster (Popup) schließen, merkt sich Ihr Browser dies bis zum Ende der Sitzung im sogenannten Session Storage, damit der Hinweis nicht erneut erscheint. Diese Information verlässt Ihr Gerät nicht und wird beim Schließen des Browsers gelöscht. Die Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Nur für Mitarbeitende der Praxis, die sich im passwortgeschützten Pflegebereich anmelden, wird ein technisch notwendiges Sitzungs-Cookie gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Es wird spätestens nach 8 Stunden ungültig.
Eine Übersicht finden Sie in unserer Cookie-Richtlinie.
6. Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Ihre Nachricht), um Ihre Anfrage zu bearbeiten – etwa Rezept- oder Überweisungswünsche. Das Geburtsdatum benötigen wir, um Sie eindeutig als Patientin bzw. Patient zuordnen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Behandlungsvertrags bzw. vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (effektive Bearbeitung von Anfragen). Soweit Ihre Nachricht Gesundheitsdaten enthält, verarbeiten wir diese auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit dem Absenden des Formulars erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können, bzw. im Rahmen der Gesundheitsversorgung (Art. 9 Abs. 2 lit. h DSGVO). Bitte teilen Sie uns medizinische Einzelheiten möglichst telefonisch oder persönlich mit.
Die Formulardaten werden verschlüsselt an unseren Server übertragen und von dort per E-Mail an die Praxis weitergeleitet. Der Versand und die Speicherung der E-Mails erfolgen über unseren E-Mail-Anbieter IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, mit dem ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO besteht. Auf dem Webserver selbst werden die Inhalte nicht gespeichert. Die E-Mails werden gelöscht, sobald Ihr Anliegen erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. Dokumentation in der Patientenakte nach § 630f BGB) entgegenstehen.
Schutz vor Missbrauch: Zum Schutz vor automatisierten Spam-Nachrichten verwenden wir ein für Menschen unsichtbares Prüffeld, eine Zeitprüfung sowie eine Begrenzung der Anzahl an Nachrichten. Dafür wird Ihre IP-Adresse höchstens 10 Minuten lang ausschließlich im Arbeitsspeicher des Servers vorgehalten und nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Captcha-Dienste von Drittanbietern eingesetzt.
7. Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, bei Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO). Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg nicht vollständig vor dem Zugriff Dritter geschützt sind.
8. Google Maps (nur nach Ihrer Zustimmung)
Auf der Kontaktseite können Sie eine Karte von Google Maps anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Karte wird erst geladen, wenn Sie auf „Google Maps laden“ klicken. Vorher werden keine Daten an Google übertragen. Nach dem Klick erhält Google u. a. Ihre IP-Adresse, Informationen zu Ihrem Browser sowie die aufgerufene Seite; Google kann dabei Cookies setzen. Die Daten können auch an Server der Google LLC in den USA übertragen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission vorliegt.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Zustimmung gilt nur für den jeweiligen Seitenaufruf und wird nicht gespeichert; laden Sie die Seite neu, ist die Karte wieder deaktiviert. Weitere Informationen: Datenschutzerklärung von Google.
9. Besucherstatistik mit Umami
Um die Website zu verbessern, erfassen wir anonyme Nutzungsstatistiken mit der Open-Source-Software Umami. Umami verwendet keine Cookies, speichert keine IP-Adressen und erstellt keine Nutzerprofile. Erfasst werden u. a. aufgerufene Seiten, die verweisende Website, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das Land (aus der IP-Adresse abgeleitet, die IP-Adresse selbst wird nicht gespeichert) sowie einzelne Ereignisse wie das Herunterladen eines Dokuments. Eine Zuordnung zu Ihrer Person ist uns nicht möglich. Haben Sie in Ihrem Browser „Do Not Track“ aktiviert, findet keine Erfassung statt.
Umami wird nicht von einem Drittanbieter betrieben, sondern auf eigenen Servern unseres Hosting-Dienstleisters MeO Digital (siehe Abschnitt 4), der die Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO). Die Daten werden nicht an Dritte weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Erfassung jederzeit widersprechen, z. B. indem Sie „Do Not Track“ in Ihrem Browser aktivieren.
10. Schriftarten und externe Inhalte
Alle Schriftarten, Symbole und Skripte dieser Website werden von unserem eigenen Server geladen. Es werden keine Inhalte von Google Fonts oder anderen Content-Delivery-Netzwerken eingebunden. Der QR-Code im Fußbereich wird ebenfalls auf unserem Server erzeugt.
11. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu einfach an die oben genannte verantwortliche Stelle.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, www.datenschutz.sachsen.de.
12. Widerspruch gegen Werbe-E-Mails
Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.