Datenschutzerklärung
Allgemein
Als Betreiber dieser Website und als Arztpraxis kommen wir mit Ihren personenbezogenen Daten in Kontakt. Gemeint sind alle Daten, die etwas über Sie aussagen und mit denen Sie identifiziert werden können. In dieser Datenschutzerklärung erläutern wir, in welcher Weise, zu welchem Zweck und auf welcher rechtlichen Grundlage wir Ihre Daten verarbeiten. Personenbezogene Daten werden auf dieser Website nur im technisch notwendigen Umfang erhoben; sie werden keinesfalls verkauft oder für Werbezwecke genutzt.
Verantwortlich für die Datenverarbeitung:
Rheumatologische Praxis Dr. med. Alexander Messis
Hessenring 92A · 61348 Bad Homburg
Telefon: 06172 9818770 · E-Mail: info@internist-rheumatologe.de
Datenschutzbeauftragter:
DataGAP GmbH, Markus Altenburg, Bessemerstr. 82, 12103 Berlin
E-Mail: team@datagap.de · Telefon: 030 / 577 10 513
SSL-/TLS-Verschlüsselung
Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Daten, die Sie an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden. Sie erkennen die Verschlüsselung am Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die Adresse mit „https://“ beginnt. Ein vollständiger Schutz vor dem Zugriff durch Fremde bei der Datenübertragung im Internet ist dennoch nicht realisierbar.
Wie lange speichern wir Ihre Daten?
Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, speichern wir Ihre Daten, bis der Zweck der Verarbeitung entfällt, Sie der Verarbeitung widersprechen oder Ihre Einwilligung widerrufen. Gesetzliche Aufbewahrungspflichten (insbesondere nach Steuer-, Handels- und Berufsrecht) bleiben unberührt.
Ihre Rechte
Sie haben das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine einfache Nachricht an uns genügt.
Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.
Hosting
Diese Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Der Hoster speichert alle Daten der Website, einschließlich Server-Log-Dateien. Ein Vertrag zur Auftragsverarbeitung wurde geschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
Server-Log-Dateien
Beim Aufruf der Website übermittelt Ihr Browser automatisch Daten an unseren Hoster, die in Server-Log-Dateien gespeichert werden: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Anfrage und IP-Adresse. Die IP-Adresse wird vom Provider nach kurzer Zeit anonymisiert. Diese Daten werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Betrieb).
Cookies und lokale Speicherung
Diese Website setzt keine Tracking- oder Werbe-Cookies ein. Es wird lediglich ein technisch notwendiger Sitzungswert in Ihrem Browser gespeichert, damit ein Hinweisfenster (z. B. zu Urlaubszeiten) nicht bei jedem Seitenwechsel erneut erscheint. Dieser Wert wird beim Schließen des Browsers automatisch gelöscht und enthält keine personenbezogenen Daten (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 TDDDG).
Schriften
Die verwendete Schrift („Saira“, SIL Open Font License) ist lokal auf unserem Server gespeichert. Beim Besuch der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.
Online-Terminbuchung (eTermin)
Zur Terminvereinbarung binden wir das Buchungssystem der eTermin GmbH, Im Wiesengrund 8, 8304 Wallisellen, Schweiz, ein. Das Buchungsfenster wird erst geladen, wenn Sie auf „Termine vereinbaren“ klicken; erst dann werden Daten (u. a. Ihre IP-Adresse) an eTermin übertragen. Die von Ihnen bei der Buchung eingegebenen Daten nutzen wir für die Planung, Durchführung und Nachbereitung des Termins. Ein Vertrag zur Auftragsverarbeitung wurde geschlossen; für die Schweiz liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: Datenschutz bei eTermin.
Google Maps
Zur Anfahrtsbeschreibung binden wir auf der Kontaktseite Karten des Dienstes Google Maps der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, ein. Beim Aufruf der Kontaktseite werden dabei Daten (u. a. Ihre IP-Adresse) an Google übertragen und ggf. in den USA verarbeitet; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), unter dem Google zertifiziert ist. Rechtsgrundlage ist unser berechtigtes Interesse an einer leicht auffindbaren Darstellung unserer Standorte (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung von Google.
Kontakt per Telefon, E-Mail oder Fax
Wenn Sie uns kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-durchführung) bzw. Art. 6 Abs. 1 lit. f DSGVO. Bitte übermitteln Sie sensible Gesundheitsdaten nicht per unverschlüsselter E-Mail.
Patientendaten in der Praxis
Ihre Behandlungsdaten (Patientenkartei) werden in der Hauptpraxis in Bad Homburg bzw. in der Zweigpraxis in Frankfurt am Main geführt und dort gesichert. Die Verarbeitung erfolgt zur Erfüllung des Behandlungsvertrags und aufgrund gesetzlicher Vorgaben (Art. 9 Abs. 2 lit. h DSGVO, § 22 BDSG, § 630f BGB). Soweit erforderlich, werden Daten an mitbehandelnde Ärzte, Laborärzte oder Krankenhäuser weitergegeben; hierüber informieren wir Sie gesondert in der Praxis. Aufbewahrungsfristen von in der Regel zehn Jahren nach Abschluss der Behandlung gelten gesetzlich.
KI-gestützte Dokumentation (Noa Notes)
Zur Dokumentation des Arzt-Patienten-Gesprächs setzen wir in der Praxis „Noa Notes“ der jameda GmbH, St.-Cajetan-Straße 41, 81669 München, ein. Das System erstellt aus dem Gespräch einen Entwurf der Behandlungsdokumentation, den der Arzt prüft und freigibt. Eine Aufzeichnung erfolgt nur nach Ihrer ausdrücklichen, jederzeit widerrufbaren Einwilligung, die wir vor dem Gespräch in der Praxis einholen (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Die Tonaufnahme wird nach Erstellung der Dokumentation gelöscht; die Verarbeitung erfolgt auf Servern in der EU auf Grundlage eines Auftragsverarbeitungsvertrags. Weitere Informationen: Datenschutz bei jameda.
Social-Media-Profile
Im Fußbereich verlinken wir auf unsere Profile bei Facebook (Meta Platforms Ireland Ltd.), Instagram (Meta Platforms Ireland Ltd.), X (X Corp.), LinkedIn (LinkedIn Ireland Unlimited Company) und YouTube (Google Ireland Ltd.); auch die Seite „Videos“ verlinkt lediglich auf unseren YouTube-Kanal. Es handelt sich um reine Links – beim Besuch unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie ein Profil aufrufen, verarbeitet der jeweilige Betreiber Ihre Daten nach seiner eigenen Datenschutzerklärung; für die dortige Verarbeitung sind wir gemeinsam mit dem Betreiber verantwortlich (Art. 26 DSGVO). Die Datenschutzhinweise finden Sie bei Facebook/Instagram, X, LinkedIn und YouTube.
Stand: September 2026