Erklärung zum Datenschutz

Die nachfolgende Datenschutzerklärung informiert Sie transparent und umfassend über die Datenverarbeitung dieser Internetseite und Ihre Rechte als betroffene Person.

Verantwortliche
Dr. medic Roxana Apostol
Fachärztin für Dermatologie und Venerologie

Zurmaiener Straße 152
54292 Trier

06782 9831044
office@nouvada.de
www.nouvada.com

Die Praxis Dr. medic Roxana Apostol erhebt beim Besuch des Internetauftritts (www.nouvada.com) die Daten der Nutzer und ist für diese Daten und die entsprechende Verarbeitung auch verantwortlich im datenschutzrechtlichen Sinn.

Beim Aufrufen unserer Internetseite speichern unsere Web-Server vorübergehend folgende Daten (log files):

• Die IP-Adresse des aufrufenden Rechners
• Den Standort des aufrufenden Rechners
• Datum und Uhrzeit des Aufrufs (in der Systemzeit des Servers)
• Die HTTP-Statuscodes
• Browser und Betriebssystem inklusive Version
• Die vom Nutzer aufgerufene Seite der Internetseite

Diese Daten sind erforderlich, um die Website darzustellen und das Navigieren und weitere Funktionen und Dienste der Seite zu ermöglichen und zu nutzen, sowie um technische Probleme zu beheben.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:


Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich insbesondere um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten handeln, die über eine Website generiert werden.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Soweit im Rahmen der Nutzung unserer Website Cookies oder vergleichbare Technologien eingesetzt werden, die Informationen auf Ihrem Endgerät speichern oder auf dort gespeicherte Informationen zugreifen, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Das TDDDG regelt den Schutz der Privatsphäre bei der Nutzung digitaler Dienste und schreibt insbesondere für den Einsatz nicht technisch erforderlicher Cookies sowie vergleichbarer Technologien eine vorherige Einwilligung vor. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Unser Hoster verarbeitet Ihre personenbezogenen Daten ausschließlich insoweit, wie dies zur Erfüllung seiner vertraglichen Leistungspflichten erforderlich ist, und nur nach unseren Weisungen im Rahmen eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Wir setzen folgenden Hoster ein:

hostNET Medien GmbH
Osterdeich 107
28205 Bremen


Für die Verwaltung des Hostings sowie Wartung, Pflege und technischen Weiterentwicklung der Website haben wir einen externen Dienstleister beauftragt:

ALEKS & SHANTU GmbH
Seelower Str. 4
10439 Berlin
www.aleksundshantu.com


Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen). Cookies haben verschiedene Funktionen.

Zahlreiche Cookies sind technisch notwendig, damit grundlegende Funktionen der Website, wie die Darstellung von Inhalten, die Einbindung von Karten oder Formularen sowie die Speicherung Ihrer Cookie-Einstellungen, ordnungsgemäß funktionieren. Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden. Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Welche Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dieser Datenschutzerklärung entnehmen.


AUNDS Consent Manager

Unsere Website nutzt die Consent-Technologie des AUNDS Consent Management Tools, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die ALEKS & SHANTU GmbH, Seelower Str. 9, 10439 Berlin, Website: aleksundshantu.com (im Folgenden „AUNDS Consent Manager“).

Wenn Sie unsere Website betreten, wird eine Verbindung zu den Servern von AUNDS Consent Manager hergestellt, um dienstspezifische Daten zu laden. Anschließend speichert der AUNDS Consent Manager ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können.

Ihre Einstellungen werden nur auf Ihrem Gerät solange gespeichert, bis der Cookie abläuft oder Sie ihn selbst löschen.


Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.


Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.


Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Es besteht die Möglichkeit, über unsere E-Mail-Adresse mit uns in Verbindung zu treten. Dabei erheben, speichern und verarbeiten wir folgende Daten:

• Ihre E-Mail-Adresse
• sowie weitere personenbezogene Daten, die Sie uns im Rahmen Ihrer Nachricht mitteilen.

Diese Daten werden ausschließlich für die Korrespondenz mit Ihnen sowie für die Bearbeitung Ihres Anliegens erhoben und verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sofern die Datenverarbeitung für diesen Zweck nicht mehr erforderlich ist, werden Ihre personenbezogenen Daten gelöscht, soweit dem keine gesetzliche Aufbewahrungspflicht entgegensteht. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.

Die Inhalte auf unseren Seiten können in sozialen Netzwerken wie Facebook, Instagram oder Google Unternehmensprofilen geteilt werden. Auf unseren Seiten sind keine Plugins eingebunden, die durch die sozialen Netzwerke Facebook, Instagram oder Google zur Verfügung gestellt werden. Eine automatische Übertragung von Nutzerdaten an die Betreiber dieser Plattformen findet auf unseren Seiten nicht statt.

Unsere Social-Buttons stellen den direkten Kontakt zwischen den Netzwerken und Nutzern erst dann her, wenn der Nutzer aktiv auf einen dieser Buttons klickt. Ist der Nutzer bei einem der sozialen Netzwerke angemeldet, erscheint bei der Nutzung der Social-Buttons von Facebook, Instagram, oder Google Unternehmensprofilen ein Informationsfenster, in dem der Nutzer den Text vor dem Absenden bearbeiten kann.

Als Nutzer können Sie die Inhalte dieser Webseite in sozialen Netzwerken posten, ohne dass komplette Surf-Profile durch die Betreiber der Netzwerke erstellt werden.

Auf unserer Website nutzen wir den Kartendienst Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Einbindung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Beim Aufruf der Karte werden personenbezogene Daten, insbesondere Ihre IP-Adresse sowie weitere technische Informationen, an Google übertragen. Dabei kann eine Übermittlung personenbezogener Daten an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, erfolgen.

Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Datenübermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO.

Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Google:

https://policies.google.com/privacy

Bei der Terminbuchung für ein ärztliches Behandlungsgespräch wird der Patient um folgende Daten gebeten:

• Versicherungsstatus (GKV, PKV, SZ)
• Besuchsgrund
• Name
• Vorname
• Adresse
• Geschlecht
• Geburtsdatum
• Telefonnummer
• Aktuelle Beschwerden oder sonstige Fragen
• Erforderlichkeit einer Krankschreibung, Überweisung
• Rechnungsadresse bzw. sonstige Zahlungsinformationen wie z.B. Kreditkarteninformationen
• Freitext für Mitteilung an den Arzt

Die Daten dienen den Ärzt:innen/Praxen zur Identifikation, zur Kommunikation und zur Leistungserbringung. Insbesondere die E-Mail-Adresse von Patient:innen wird neben der Bestätigung der Registrierung auch zur Kommunikation genutzt (z.B. Rückfragen, Terminerinnerungen).

Terminbuchungen können dabei für Videosprechstunden oder vor-Ort-Termine in der Praxis vorgenommen werden.

Die Daten werden zur ordnungsgemäßen Nutzung des Online-Terminkalenders auf dem Webserver temporär gespeichert und anschließend verschlüsselt an den lokalen Server des Praxisinformationssystems der Praxis übermittelt. Die eingegebenen Daten werden spätestens am Ende eines jeden Kalenderquartals automatisch auf dem Webserver gelöscht und sind dann nur noch im lokalen Praxisinformationssystem als Termininformation hinterlegt.

Die Verarbeitung dieser Daten ist notwendig, um den abgeschlossenen Nutzungsvertrag zu erfüllen. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1b DSGVO sowie Art. 9 Abs. 2a DSGVO und Art. 9 Abs. 2h DSGVO.

Anbieter

Die Online-Terminbuchung erfolgt über den Dienst arzt-direkt der zollsoft GmbH, Ernst-Haeckel-Platz 5/6, 07745 Jena.

Für die Terminbuchung verarbeitet der Anbieter die erforderlichen personenbezogenen Daten im Auftrag der Praxis gemäß Art. 28 DSGVO. Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung geschlossen.

Soweit eine Videosprechstunde genutzt wird, erfolgt die Datenverarbeitung nach den Vorgaben der Kassenärztlichen Bundesvereinigung.

Weitere Informationen:

https://app.arzt-direkt.de/api/docs/de/datenschutz.html

Soweit wir Dienstleister einbinden, die uns bei der Verarbeitung personenbezogener Daten oder anderweitig unterstützen (beispielsweise Hosting- oder andere IT-Dienstleister) und diese mit personenbezogenen Daten in Kontakt kommen, geschieht dies nur nach vorherigem Abschluss eines sogenannten Vertrags zur Auftragsverarbeitung gem. Art. 28 Abs. 2 DSGVO, mit dem wir unsere Dienstleister verpflichten, personenbezogene Daten nur nach unserer Weisung zu verarbeiten und sie vertraulich zu behandeln. Die Auftragsverarbeiter erhalten nur Zugriff auf solche personenbezogenen Daten, die zur Erfüllung ihrer Dienste für uns erforderlich sind.

In anderen Fällen geben wir personenbezogenen Daten nur weiter, wenn dies aufgrund gesetzlicher Bestimmungen zulässig ist, wir dazu beispielsweise aufgrund eines Gesetzes oder einer behördlichen oder gerichtlichen Anordnung verpflichtet sind (Art. 6 Abs. 1 S. 1 lit. c DSGVO) oder der Betroffene in die Weitergabe eingewilligt hat (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Sollten personenbezogenen Daten an ein Drittland übermittelt werden, haben wir geeignete Maßnahmen getroffen, um sicherzustellen, dass das durch die DSGVO gewährleistete Schutzniveau für natürliche Personen nicht untergraben wird. Hierzu haben wir mit Auftragsverarbeitern, die personenbezogene Daten in einem Drittland verarbeiten, Standardvertragsklauseln im Rahmen des Auftragsverarbeitungsvertrages abgeschlossen.

Personenbezogene Daten werden grundsätzlich auf Servern innerhalb Deutschlands verarbeitet. Soweit einzelne Diensteanbieter personenbezogene Daten in Drittländer, insbesondere die USA, übermitteln, erfolgt dies ausschließlich unter Beachtung der gesetzlichen Vorgaben der DSGVO.

Einige unserer aufgeführten Diensteanbieter übermitteln personenbezogene Daten in die USA. Die EU-Kommission hat am 10. Juli 2023 einen Durchführungsbeschluss über die Angemessenheit des Schutzniveaus für personenbezogene Daten nach dem Datenschutzrahmen EU-USA erlassen. Der Angemessenheitsbeschluss beruht auf dem neuen zwischen der EU und den USA vereinbarten Datenschutzrahmen (EU-US Data Privacy Framework), Art. 45 DSGVO.

Ist eine Übermittlung in Drittländer nicht auf Grundlage eines Angemessenheitsbeschlusses der EU- Kommission nach Art. 45 DSGVO möglich, haben wir Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für die Datenübertragung zu gewährleisten, zum Beispiel durch den Abschluss von Standardvertragsklauseln. Es handelt sich dabei um von der EU-Kommission vorgegebene Verträge, unter denen sich die jeweiligen Parteien bei Datenübermittlungen zur Einhaltung angemessener Datenschutzstandards verpflichten. Der Diensteanbieter gibt damit konkrete Garantien zum Schutz der Daten ab.

Wir können die Datenverarbeitung auch auf Grundlage einer Einwilligung durchführen. Bei einer Einholung einer Einwilligung werden Sie konkret über die Datenverarbeitung informiert.

Unsere Internetseite ist SSL-verschlüsselt. Dies erkennen Sie an der Adresszeile „HTTPS“. Bei der SSL-Verschlüsselung handelt es sich um eine Transportverschlüsselung, damit Dritte Ihre Daten nicht einsehen können.

Sie haben das Recht, jederzeit Auskunft über Ihre von uns gespeicherten personenbezogenen Daten zu erhalten. Sie können dabei unentgeltlich insbesondere Auskunft über die Herkunft der Daten, den Speicherort, den Empfänger und den Zweck erhalten. Sie können auch die Berichtigung Ihrer Daten verlangen, wenn diese fehlerhaft oder unvollständig sind.

Sie können außerdem die Sperrung bzw. Löschung der von uns über Sie gespeicherten personenbezogenen Daten verlangen. Soweit Aufbewahrungspflichten der Löschung entgegenstehen, werden Ihre Daten für diesen Zweck gesperrt. Die Löschung („Recht auf Vergessen“) Ihrer Daten, soweit möglich, können Sie jederzeit fordern; ebenso wie die Berichtigung und die Auskunft.

Sofern Sie uns eine Einwilligung zur Verarbeitung der Daten gegeben haben, kann diese Einwilligung widerrufen werden. Im Falle eines Widerrufes bleibt die Verarbeitung Ihrer Daten bis zu diesem Zeitpunkt rechtswirksam. Der Widerruf einer Einwilligung in die Datenverarbeitung ist also nur für die Zukunft möglich.

Sie haben außerdem die Möglichkeit, Ihre freiwillig zur Verfügung gestellten Daten auf Wunsch an einen Dritten übermitteln zu lassen.

Sie sind zudem berechtigt, sich jederzeit bei der zuständigen Aufsichtsbehörde über die Datenverarbeitung zu beschweren. Bei der zuständigen Aufsichtsbehörde handelt es sich in der Regel um den Landesdatenschutzbeauftragten des jeweiligen Bundeslandes.

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Postfach 30 40
55020 Mainz
https://www.datenschutz.rlp.de/

Ferner haben Sie das Recht, die Einschränkung der Datenverarbeitung zu verlangen.

Zur Ausübung Ihrer Rechte wenden Sie sich am besten an unsere Praxis. Die Kontaktdaten finden Sie oben.

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2026.

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung entsprechend anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website von Ihnen abgerufen und ausgedruckt werden.

Ihre Ansprüche können Sie entweder per Mail an office@nouvada.de oder postalisch an uns richten.

Stand Juni 2026.