Datenschutzerklärung

Stand: 14. September 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Für alle Fragen zum Datenschutz und zur Wahrnehmung Ihrer Rechte erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Geltungsbereich

Diese Erklärung gilt für die Website arztbesuche.de. Für unsere Website arztbesuche.berlin und für die App, die unseren Ärztinnen und Ärzten zur Verfügung steht, gelten eigene Datenschutzerklärungen.

Personenbezogene Daten sind alle Angaben, die sich auf Sie beziehen – etwa Name, Anschrift, Telefonnummer oder Angaben zu Ihrem Gesundheitszustand. Wir verarbeiten sie ausschließlich auf Grundlage der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Gesundheitsdaten und ärztliche Schweigepflicht

Wir vermitteln privatärztliche Hausbesuche. Damit verarbeiten wir regelmäßig Angaben, die Rückschlüsse auf Ihre Gesundheit zulassen – etwa die von Ihnen geschilderten Beschwerden. Solche Angaben gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO und genießen einen besonderen Schutz.

Wir verarbeiten sie auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Diese Vorschriften erlauben die Verarbeitung für die Versorgung im Gesundheitsbereich, für die Verwaltung der dafür nötigen Systeme sowie für die Qualitätssicherung. Soweit wir Ihre Einwilligung einholen, stützen wir uns zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO.

Alle Personen, die bei uns Zugang zu diesen Daten haben, unterliegen der ärztlichen Schweigepflicht nach § 203 StGB oder sind als mitwirkende Personen zur Verschwiegenheit verpflichtet. Dasselbe gilt für Dienstleister, die in unserem Auftrag tätig werden.

Bitte teilen Sie uns über das Buchungsformular nur die Angaben mit, die wir für die Terminvergabe und die Vorbereitung des Besuchs benötigen. Eine ausführliche Schilderung Ihrer Krankengeschichte besprechen Sie besser direkt mit der Ärztin oder dem Arzt vor Ort.

4. Hosting und technische Protokolle

Diese Website wird bei der Raidboxes GmbH, Hafenstraße 32, 48153 Münster, gehostet. Die Server stehen in Belgien und damit innerhalb der Europäischen Union; für das Hosting findet keine Übermittlung in ein Drittland statt. Mit Raidboxes besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Betrieb der Server fallen bei unserem Hoster betriebsbedingt technische Protokolldaten an, etwa zur Abwehr von Angriffen und zur Sicherstellung des Betriebs. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer richtet sich nach den Vorgaben unseres Hosters und ist auf das für Betrieb und Sicherheit erforderliche Maß begrenzt.

5. Cookies und Einwilligungen

Wir verwenden Cookies und vergleichbare Techniken. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Alle übrigen Dienste aktivieren wir erst, nachdem Sie eingewilligt haben – Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Für die Einholung und Verwaltung Ihrer Einwilligung nutzen wir Borlabs Cookie der Borlabs GmbH. Die Software läuft auf unserem eigenen Server; es werden keine Daten an den Anbieter übertragen. Um Ihre Einwilligung nachweisen zu können, wie es Art. 7 Abs. 1 DSGVO verlangt, speichern wir den Zeitpunkt Ihrer Entscheidung, die von Ihnen ausgewählten Dienste, die Version des Einwilligungsbanners sowie eine Kennung Ihres Browsers. Diese Einwilligungsprotokolle bewahren wir für die Dauer der gesetzlichen Nachweispflicht auf. Das dafür gesetzte Cookie hat eine Laufzeit von 365 Tagen.

Ihre Entscheidung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie die Datenschutzeinstellungen auf dieser Website erneut aufrufen.

6. Terminbuchung über das Online-Formular

Wenn Sie über unser Formular einen Hausbesuch buchen, erheben wir folgende Angaben:

• Vor- und Nachname der Patientin oder des Patienten
• Geburtsdatum
• Anschrift, an der die Behandlung stattfinden soll
• Telefonnummer
• die geschilderten Beschwerden sowie freiwillige Anmerkungen im Freitextfeld
• gegebenenfalls den Namen der buchenden Person, wenn diese nicht selbst behandelt wird
• gegebenenfalls eine abweichende Rechnungsanschrift
• die Internetadresse, von der aus Sie zu unserem Formular gelangt sind

Zwecke. Wir verwenden diese Angaben, um Ihren Termin zu vergeben, den Besuch zu disponieren, Sie an eine Ärztin oder einen Arzt unseres Teams zu vermitteln und im Bedarfsfall mit Ihnen Kontakt aufzunehmen. Die Angabe zur Herkunftsseite werten wir statistisch aus, um unser Angebot zu verbessern.

Rechtsgrundlagen. Für die Durchführung der von Ihnen angefragten Leistung Art. 6 Abs. 1 lit. b DSGVO, für die Angaben zu Ihrem Gesundheitszustand zusätzlich Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Für die Herkunftsseite unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Verarbeitung und Empfänger. Ihre Angaben werden zunächst in der Datenbank dieser Website gespeichert. Für die Terminverwaltung und die Disposition der Hausbesuche werden sie anschließend in unsere Arbeitsumgebung bei Google Workspace übernommen und dort in einer Anwendung verwaltet, auf die ausschließlich die bei uns registrierten Ärztinnen und Ärzte sowie die für die Disposition zuständigen Personen Zugriff haben. Google ist dabei als Auftragsverarbeiter für uns tätig. Die Ärztin oder der Arzt, die oder der Sie besucht, erhält die für den Besuch erforderlichen Angaben.

Speicherdauer. Wir löschen die Buchungsdaten zwei Jahre nach dem letzten Besuch. Davon unberührt bleibt die Behandlungsdokumentation, für die die gesetzliche Frist nach Abschnitt 10 gilt.

Wenn Sie für jemand anderen buchen. Übermitteln Sie uns die Daten einer anderen Person, informieren Sie diese bitte darüber. Wir verarbeiten die Angaben der betroffenen Person zu denselben Zwecken; sie hat dieselben Rechte nach Abschnitt 18, insbesondere das Recht auf Auskunft über die Herkunft ihrer Daten nach Art. 14 DSGVO.

7. Telefonische Terminvereinbarung

Sie können einen Hausbesuch auch telefonisch buchen. Die Anrufe nimmt ein von uns beauftragter Dienstleister entgegen, der für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig und zusätzlich zur Verschwiegenheit nach § 203 StGB verpflichtet ist. Die Mitarbeitenden dort sehen jeweils nur den Vorgang aus dem eigenen Gespräch. Erhoben werden dieselben Angaben wie beim Online-Formular; Zwecke, Rechtsgrundlagen, Empfänger und Speicherdauer entsprechen Abschnitt 6.

Zur Qualitätssicherung und zum Nachweis der getroffenen Terminabsprache zeichnen wir die Gespräche auf. Zu Beginn des Gesprächs weisen wir Sie gesondert darauf hin. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Sind Sie mit einer Aufzeichnung nicht einverstanden, teilen Sie uns dies bitte zu Beginn des Gesprächs mit – wir nehmen Ihren Termin dann ohne Aufzeichnung auf. Die Aufzeichnungen werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

8. Kontaktaufnahme per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht mit einer Leistung zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Enthält Ihre Nachricht Gesundheitsdaten, gilt zusätzlich Abschnitt 3. Wir löschen die Korrespondenz zwei Jahre nach Abschluss des Vorgangs, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte beachten Sie, dass unverschlüsselte E-Mails nicht gegen Kenntnisnahme durch Dritte geschützt sind. Für Angaben zu Ihrer Gesundheit nutzen Sie daher besser das Formular oder das Telefon.

9. Feedback-SMS nach dem Hausbesuch

Einige Tage nach einem Hausbesuch senden wir Ihnen eine SMS mit der Bitte um eine kurze Rückmeldung. Das tun wir nur, wenn Sie bei der Buchung ausdrücklich eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; die Verarbeitung dient der Qualitätssicherung nach Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Für den Versand setzen wir einen SMS-Dienstleister als Auftragsverarbeiter ein. Dies ist die BerlinSMS / Energieweise Ingenieur GmbH; Fürstenwalder Allee 20, 12589 Berlin. Gespeichert werden dafür Ihre Mobilnummer, Ihre Einwilligung mit Zeitpunkt sowie das Datum des Besuchs.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – formlos an datenschutz@arztbesuche.de. Wir vermerken den Widerruf in Ihrem Datensatz, sodass Sie auch nach künftigen Besuchen keine Nachricht mehr erhalten.

Die Rückmeldungen selbst erheben wir ohne Kennung: Der Link in der SMS enthält kein Merkmal, über das sich eine Antwort einer Person zuordnen ließe. Wir werten die Antworten nur zusammengefasst aus.

10. Behandlungsunterlagen und Qualitätsmanagement

Die Behandlung selbst und deren Dokumentation verantwortet die Ärztin oder der Arzt, die oder der Sie besucht. Auch die Rechnung stellt Ihnen die behandelnde Ärztin oder der behandelnde Arzt; wir erheben keine Zahlungsdaten. Eine Übermittlung an Abrechnungsstellen, Labore oder Krankenhäuser nehmen wir nicht vor. Der behandelnde Arzt / die behandelnde Ärztin hingegen wird Sie darum bitten, eine Einwilligung zur Übermittlung an eine PVS zu erteilen.

Damit unser Qualitätsmanagement den Befundbericht auswerten kann, bittet Sie die Ärztin oder der Arzt vor Ort um eine schriftliche Entbindung von der Schweigepflicht gegenüber dem Inhaber dieses Unternehmens, Dr. Jendrik Steffin, und seinem direkt mit der Durchführung beauftragten Angestellten. Diese Einwilligung ist freiwillig; die Behandlung und die Abrechnung erfolgen unabhängig davon. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Behandlungsdokumentation speichern wir verschlüsselt in einem Speicherdienst der Hetzner Online GmbH mit Servern in der Europäischen Union. Die Aufbewahrungsfrist beträgt zehn Jahre nach Abschluss der Behandlung; sie folgt aus § 630f Abs. 3 BGB.

11. Empfänger und Dienstleister

Wir geben Ihre Daten nur weiter, soweit das für die genannten Zwecke erforderlich ist oder Sie eingewilligt haben. Folgende Dienstleister sind für uns als Auftragsverarbeiter tätig:

Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit sie mit Patientendaten in Berührung kommen, sind sie zusätzlich zur Verschwiegenheit verpflichtet.

12. Übermittlung in Drittländer

Einige der eingesetzten Anbieter haben ihren Sitz in den Vereinigten Staaten oder verarbeiten dort Daten. Die Europäische Kommission hat mit dem EU-US Data Privacy Framework festgestellt, dass zertifizierte US-Unternehmen ein angemessenes Datenschutzniveau bieten; die von uns eingesetzten Anbieter sind zertifiziert. Ergänzend haben wir mit ihnen die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart.

Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen auf dort gespeicherte Daten zugreifen können und dass ein mit europäischen Standards vergleichbarer Rechtsschutz nicht in jedem Fall gewährleistet ist. Wir tun aber unser Möglichstes, um die Übermittlung von Daten aus der Europäischen Union heraus zu unterbinden.

13. Webanalyse und Werbung

Die folgenden Dienste setzen wir ausschließlich ein, nachdem Sie im Einwilligungsbanner zugestimmt haben. Rechtsgrundlage ist jeweils § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

13.1 Google Tag Manager

Der Tag Manager der Google Ireland Limited ist ein Werkzeug, mit dem wir die nachfolgend genannten Dienste verwalten. Er erhebt selbst keine Daten für Analysezwecke, überträgt beim Laden aber Ihre IP-Adresse an Google und löst nur solche Dienste aus, für die Sie eingewilligt haben.

13.2 Google Analytics 4

Google Analytics 4 der Google Ireland Limited hilft uns zu verstehen, wie unsere Website genutzt wird. Dabei werden Cookies gesetzt und eine Kennung Ihres Endgeräts, Ihre gekürzte IP-Adresse sowie Angaben zu den aufgerufenen Seiten verarbeitet. Erfasst wird dabei auch der Aufruf der Bestätigungsseite, die nach einer erfolgreichen Buchung angezeigt wird; diesen Aufruf werten wir als Zielerreichung aus, um die Wirksamkeit unserer Anzeigen und unserer Website zu beurteilen. Inhalte Ihrer Buchung werden dabei nicht übermittelt. Mit Google besteht ein Vertrag zur Auftragsverarbeitung; die erhobenen Daten werden nach Ablauf der von uns eingestellten Aufbewahrungsdauer automatisch gelöscht.

13.3 Google Ads

Wir schalten Anzeigen über Google Ads der Google Ireland Limited und messen, ob ein Anzeigenklick zu einer Buchung geführt hat. Dafür setzt Google Cookies, die einen Anzeigenklick wiedererkennen. Zielgruppen für Wiedervermarktung – auch Remarketing oder Retargeting genannt – bilden wir nicht.

13.4 Microsoft Clarity

Clarity der Microsoft Ireland Operations Limited zeichnet Ihre Sitzung auf unserer Website auf – Mausbewegungen, Scroll- und Klickverhalten sowie die dargestellten Seiteninhalte – und erstellt daraus zusammengefasste Auswertungen und Heatmaps. Eingaben in Formularfelder werden dabei maskiert. Auf den Seiten zur Terminbuchung und Kontaktaufnahme ist Clarity vollständig deaktiviert. Microsoft verarbeitet die Daten teilweise auch für eigene Zwecke.

13.5 Meta Pixel

Mit dem Meta Pixel der Meta Platforms Ireland Limited messen wir den Erfolg unserer Anzeigen auf Facebook und Instagram. Für die Erhebung und Übermittlung Ihrer Daten an Meta sind wir gemeinsam mit Meta verantwortlich im Sinne von Art. 26 DSGVO; hierzu haben wir mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen. Für die weitere Verarbeitung ist Meta allein verantwortlich. Auf den Seiten zur Terminbuchung und Kontaktaufnahme ist der Pixel nicht aktiv.

14. Eingebundene Inhalte Dritter

Auch die folgenden Einbindungen laden wir erst nach Ihrer Einwilligung. Bis dahin sehen Sie an ihrer Stelle einen Hinweis.

14.1 YouTube

Wir binden ein Video über YouTube der Google Ireland Limited im erweiterten Datenschutzmodus ein. In diesem Modus setzt YouTube erst dann Cookies, wenn Sie das Video starten. Mit dem Start werden Ihre IP-Adresse und Angaben zum abgespielten Video an Google übermittelt; sind Sie bei YouTube angemeldet, kann Google die Wiedergabe Ihrem Konto zuordnen.

14.2 Bewertungen über Trustindex

Auf unserer Startseite zeigen wir Bewertungen, die über den Dienst Trustindex eingebunden sind. Beim Laden wird eine Verbindung zu den Servern des Anbieters hergestellt und Ihre IP-Adresse übermittelt.

15. Sicherheit

Diese Website wird ausschließlich verschlüsselt übertragen (TLS). Eine verschlüsselte Verbindung erkennen Sie am Schlosssymbol in der Adresszeile Ihres Browsers.

Zum Schutz vor Angriffen setzen wir die Sicherheitssoftware Wordfence der Defiant Inc. ein. Sie prüft Zugriffe auf unsere Website und speichert dazu IP-Adressen und technische Angaben zum Zugriff. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Systeme nach Art. 6 Abs. 1 lit. f DSGVO. Diese Protokolle löschen wir nach 30 Tagen.

16. Bewerbungen

Bewerbungen zur Mitarbeit im ärztlichen Team erreichen uns am besten per E-Mail. Bewerbungsunterlagen verarbeiten wir ausschließlich für das jeweilige Auswahlverfahren. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Kommt es nicht zu einer Anstellung, löschen wir die Unterlagen sechs Monate nach Abschluss des Verfahrens, sofern Sie einer längeren Speicherung nicht zugestimmt haben.

17. Speicherdauern im Überblick

18. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Wenden Sie sich für alle Anliegen an datenschutz@arztbesuche.de. Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:

19. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung.