Datenschutzerklärung

Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Ausführliche Informationen finden Sie in den nachfolgenden Abschnitten.

• Verantwortlich für die Datenverarbeitung ist die Praxis Jochen Wolf & Kollegen (Kontakt siehe Abschnitt 1 sowie Impressum).
• Erfassung: Beim reinen Besuch werden technische Daten in Server-Logfiles erfasst (z. B. IP, Browser). Ihre Auswahl von Untersuchungen bleibt ausschließlich in Ihrem Browser. Daten übermitteln Sie erst, wenn Sie zur Online-Rezeption (321MED) oder zu Doctolib weitergeleitet werden.
• Zweck: Bereitstellung der Website, Vorbereitung Ihres Termins, Erfüllung gesetzlicher Pflichten. Keine Reichweiten-Analyse, keine Werbe-Cookies, kein Profiling.
• Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei der Aufsichtsbehörde (Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, poststelle@datenschutz.rlp.de).
• Schriften & Karten: Schriften werden lokal von unserem Server ausgeliefert. Karten (OpenStreetMap) und der 360°-Rundgang (Google Maps) werden erst nach Ihrem aktiven Klick geladen.

1. Verantwortlicher

Jochen Wolf (Praxisinhaber)
Praxis Jochen Wolf & Kollegen
Schillerstraße 26–28
55116 Mainz
Telefon: 06131 63 79 90
E-Mail: mail@jowomed-mainz.de

1a. Datenschutzbeauftragte/r

Die Praxis ist gemäß Art. 37 DSGVO i. V. m. § 38 BDSG nicht zur Bestellung einer/eines Datenschutzbeauftragten verpflichtet (weniger als 20 mit der automatisierten Datenverarbeitung beschäftigte Personen; keine Verarbeitung besonderer Datenkategorien in großem Umfang als Kerntätigkeit i. S. v. Art. 9 DSGVO bzw. Erwägungsgrund 91).

Datenschutzrechtliche Anfragen (Auskunft, Berichtigung, Löschung, Widerspruch etc.) richten Sie bitte an die in Abschnitt 1 genannte verantwortliche Stelle.

Bitte senden Sie keine sensiblen Gesundheitsdaten unverschlüsselt per E-Mail.

2. Erhebung und Speicherung personenbezogener Daten

Beim Besuch unserer Website werden automatisch Informationen durch den Browser übermittelt und in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Referrer-URL (zuvor besuchte Seite)
• Verwendeter Browser und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung eines störungsfreien Betriebs).

Speicherdauer: Server-Logfiles werden nur so lange gespeichert, wie es für die Sicherheit und den störungsfreien Betrieb erforderlich ist – in der Regel maximal 30 Tage. Bei Anhaltspunkten für einen Sicherheitsvorfall (z. B. Angriffsversuche) können einzelne Logeinträge bis zur abschließenden Aufklärung darüber hinaus aufbewahrt und anschließend anonymisiert oder gelöscht werden.

3. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder Telefon werden Ihre Angaben zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3a. Terminvorbereitung ohne Datenspeicherung

Wenn Sie auf unserer Website Untersuchungen vorab auswählen, bleibt diese Auswahl ausschließlich in Ihrem Browser (lokale Speicherung auf Ihrem Gerät). Es werden dabei keine Daten an uns übermittelt und keine Angaben auf unseren Servern gespeichert.

Wenn Sie die Anfrage absenden, werden Sie mit Ihrer Auswahl zur Online-Rezeption (321MED) weitergeleitet. Die dortige Verarbeitung ist in Abschnitt 5.6 beschrieben.

Die eigentliche Terminanfrage stellen Sie über die Online-Rezeption (321MED) oder über Doctolib. Für diese Dienste gelten die Hinweise in den entsprechenden Abschnitten dieser Datenschutzerklärung.

5. Externe Dienste

5.1 Doctolib

Für die Online-Terminbuchung nutzen wir den Dienst Doctolib. Wenn Sie einen Termin buchen, werden Ihre Daten direkt an Doctolib GmbH übermittelt. Weitere Informationen: Datenschutz bei Doctolib

5.2 Schriftarten & Icons

Wir binden die Überschriften-Schriftart „Playfair Display" ausschließlich lokal ein (Self-Hosting). Es findet keine Verbindung zu Google Fonts oder anderen Drittanbietern statt. Für Fließtexte nutzen wir den system­eigenen Font-Stack des Browsers (keine externen Web-Fonts).

Die auf der Website verwendeten Icons stammen aus der Bibliothek Lucide (MIT-Lizenz). Sie werden als SVG in unser JavaScript-Bundle eingebunden und vollständig lokal von unserem Server ausgeliefert. Es findet kein Verbindungsaufbau zu einem externen CDN oder zu Lucide-Servern statt.

Sofern der Browser Verbindungen zu Font Awesome aufbaut, geschieht dies ausschließlich indirekt beim Nachladen der eingebundenen Drittanbieter-Widgets von Doctolib (Terminbuchung) bzw. 321MED (Online-Rezeption) und erst nach Ihrer Einwilligung in die entsprechende Cookie-Kategorie. Die Verantwortung für diese Nachladungen liegt beim jeweiligen Widget-Anbieter; wir binden Font Awesome nicht eigenständig ein.

5.3 OpenStreetMap / Leaflet

Für die Anfahrtskarte verwenden wir Leaflet mit OpenStreetMap-Kacheln der OpenStreetMap Foundation (Sitz: Vereinigtes Königreich, EU-Angemessenheitsbeschluss vom 19.12.2025, gültig bis 27.12.2031). Die Karte wird erst nach Ihrem aktiven Klick auf „Karte laden" geladen; vorher findet keine Verbindung zu OSM-Servern statt. Marker-Icons werden lokal von unserem Server ausgeliefert (kein Drittanbieter-CDN). Beim Laden der Karte werden Daten (u. a. Ihre IP-Adresse) an die OpenStreetMap Foundation übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick).

5.4 Google Maps (360°-Praxisrundgang)

Auf der Seite „Praxis & Team" bieten wir einen 360°-Rundgang durch unsere Räume über Google Maps an (Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland sowie Google LLC, USA). Der Rundgang wird erst nach Ihrem aktiven Klick auf „360°-Tour laden" geladen; vorher findet keine Verbindung zu Google statt. Beim Laden werden u. a. Ihre IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit des Abrufs sowie Cookies an Google übermittelt. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie der DPF-Zertifizierung von Google (EU-US Data Privacy Framework). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 49 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung in den Drittlandtransfer).

5.5 Cloudflare (CDN & Bot-Schutz)

Unser Hoster Lovable liefert diese Website über das Content Delivery Network (CDN) von Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) aus. Cloudflare fungiert dabei als Sub-Auftragsverarbeiter unseres Vertragspartners Lovable GmbH und nicht als eigenständiger Vertragspartner unserer Praxis.

Zwecke der Verarbeitung:

• Auslieferung statischer Inhalte (HTML, CSS, JavaScript, Bilder) über ein weltweit verteiltes Servernetz zur Beschleunigung der Ladezeiten
• TLS-/HTTPS-Terminierung und Absicherung der Datenübertragung
• Schutz vor DDoS-Angriffen sowie vor automatisierten Angriffs- und Scraping-Zugriffen (Bot-Management, technisches Cookie __cf_bm, Speicherdauer ca. 30 Minuten – siehe Abschnitt 4.1)

Verarbeitete Daten: IP-Adresse, User-Agent, angefragte URL, HTTP-Header, Zeitstempel, Zufalls-Token im __cf_bm-Cookie. Es findet kein Reichweiten-Tracking, keine Analyse zu Marketing- oder Profilbildungszwecken statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, performanten und angriffsresistenten Betrieb der Website); die Bot-Management-Funktion ist zur ordnungsgemäßen Bereitstellung des Telemediums technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Drittlandtransfer: Cloudflare, Inc. hat ihren Sitz in den USA. Die Übermittlung ist durch die EU-Standardvertragsklauseln (Beschluss (EU) 2021/914) sowie die Teilnahme von Cloudflare am EU-US Data Privacy Framework abgesichert (Angemessenheitsbeschluss der EU-Kommission vom 10. 07. 2023). Zwischen unserem Hoster Lovable und Cloudflare besteht ein Auftragsverarbeitungsvertrag; wir haben mit Lovable einen entsprechenden Sub-AVV geschlossen.

Speicherdauer: Server-Logs bei Cloudflare werden gemäß Vorgaben des Anbieters nach kurzer Zeit gelöscht (typischerweise wenige Tage). Weitere Informationen: Cloudflare Datenschutzerklärung.

5.6 Online-Rezeption (321MED)

Anbieter: 321 MED GmbH, Am heimlichen Grund 5, 92421 Schwandorf.

Nachgeladen von 321med4.com und 321med-cdn.com, erst nach Einwilligung in die Cookie-Kategorie „Externe Dienste".

Zweck: Online-Patientenservice für Terminanfrage, Befundmitteilung, Rezeptbestellung, Arbeitsunfähigkeitsbescheinigung, Downloads, Feedback und Nachrichtenfunktion.

Verarbeitete Datenkategorien: Personenstammdaten, Kommunikationsdaten, Gesundheitsdaten, Gesprächsdaten und Termindaten.

Speicherdauer: Daten werden gelöscht, sobald die Praxis sie gesichtet hat, spätestens automatisch sieben Tage nach der letzten Aktivität innerhalb einer Interaktion, oder bei manueller Löschung durch Praxis oder Patient.

Verarbeitung: Ausschließlich in Deutschland beziehungsweise der EU/dem EWR.

Unterauftragsverarbeiter: Strato AG, Berlin (Hosting) und Sendinblue GmbH, Berlin (E-Mail-Versand).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für das Nachladen des Widgets; Art. 9 Abs. 2 lit. h i. V. m. Art. 6 Abs. 1 lit. b DSGVO sowie Art. 28 DSGVO für die Verarbeitung im Behandlungskontext.

5a. Kein automatisierter E-Mail-Versand über die Website

Unsere Website versendet keine automatisierten E-Mails. Sie enthält kein Kontakt- oder Anfrageformular; es werden über die Website keine Kontakt- oder Gesundheitsdaten durch uns erhoben oder auf unseren Servern gespeichert. Terminanfragen laufen ausschließlich über die Online-Rezeption (321MED) und Doctolib. Die dortige Verarbeitung ist in den Abschnitten 5.1, 5.6 und 5b beschrieben.

Der E-Mail-Verkehr der Praxis (mail@jowomed-mainz.de) läuft über unseren eigenen, in Deutschland betriebenen Mailserver und ist von dieser Website technisch getrennt.

5b. Übersicht unserer Auftragsverarbeiter & externen Dienste

Zur transparenten Information nach Art. 13 DSGVO listen wir nachfolgend alle externen Dienste auf, die beim Betrieb dieser Website zum Einsatz kommen. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Die Überschriften-Schriftart (Playfair Display) wird ausschließlich lokal von unserem Server ausgeliefert (Self-Hosting); es findet keine Verbindung zu Google Fonts oder anderen Drittanbietern statt. Für Fließtexte verwenden wir den system­eigenen Font-Stack des Browsers. Marker-Icons der Anfahrtskarte werden ebenfalls lokal gehostet (kein externes CDN).

Das interne Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO) wird in der Praxis geführt und auf Anforderung der Aufsichtsbehörde vorgelegt.

6. Ihre Rechte

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) – formlos per E-Mail; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Hinweis zum Widerspruchsrecht (Art. 21 DSGVO): Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen eine Verarbeitung Sie betreffender Daten Widerspruch einlegen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützt ist. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, poststelle@datenschutz.rlp.de.

6a. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://" beginnt und ein Schloss-Symbol angezeigt wird. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6b. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen (z. B. Spam-E-Mails) vor.

6c. Datenverarbeitung im Rahmen der ärztlichen Behandlung

Sobald Sie Patientin oder Patient unserer Praxis werden, verarbeiten wir über die reine Website-Nutzung hinaus weitere personenbezogene Daten – einschließlich Gesundheitsdaten im Sinne von Art. 9 DSGVO. Die nachfolgenden Angaben informieren Sie nach Art. 13 DSGVO im Überblick; eine ausführliche Patienteninformation erhalten Sie zusätzlich beim Erstkontakt in der Praxis.

Rechtsgrundlagen: Art. 9 Abs. 2 lit. h DSGVO i. V. m. Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie § 22 BDSG (Verarbeitung zum Zweck der Gesundheitsvorsorge, medizinischen Diagnostik, Versorgung und Behandlung), § 630f BGB (Dokumentationspflicht), § 10 MBO-Ä (Berufsordnung).

Verarbeitete Datenkategorien:

• Stammdaten (Name, Anschrift, Geburtsdatum, Kontaktdaten, Versicherungsstatus)
• Anamnese, Vorerkrankungen, Medikation, Allergien
• Diagnosen, Befunde, Untersuchungsergebnisse, Laborwerte, Bildgebung
• Behandlungs- und Verlaufsdokumentation
• Abrechnungsdaten (privat sowie gesetzliche Krankenversicherung)

Zwecke: Erfüllung des Behandlungsvertrags, Stellung von Diagnosen und Therapieempfehlungen, gesetzliche Dokumentationspflicht, Abrechnung der Leistungen sowie Qualitätssicherung.

Empfänger und Auftragsverarbeiter (außerhalb der Website-Nutzung):

• Bioscientia Institut für Medizinische Diagnostik GmbH – Laboranalytik der von uns veranlassten Blut- und sonstigen Laboruntersuchungen (Auftragsverarbeitung nach Art. 28 DSGVO).
• Kassenärztliche Vereinigung Rheinland-Pfalz – Abrechnung erbrachter Leistungen gegenüber gesetzlichen Krankenkassen (gesetzliche Pflicht, Art. 6 Abs. 1 lit. c DSGVO).
• Privatliquidation in eigener Verantwortung – Rechnungen an Privatpatientinnen und -patienten sowie Beihilfestellen werden direkt durch unsere Praxis erstellt. Eine Übermittlung an eine Privatärztliche Verrechnungsstelle (PVS) findet nicht statt.
• Bioscientia (Laborleistungen) / PVS Bayern – Soweit das Labor Bioscientia die im Auftrag erbrachten Laborleistungen direkt mit Privatpatienten oder Beihilfestellen abrechnet, bedient sich Bioscientia hierfür der PVS Bayern (Privatärztliche Verrechnungsstelle Bayern) als eigenem Abrechnungsdienstleister. Auf diese Weiterverarbeitung haben wir keinen Einfluss; verantwortlich ist insoweit Bioscientia.
• Telematikinfrastruktur / gematik – sofern erforderlich für eRezept, elektronische Arbeitsunfähigkeitsbescheinigung (eAU) und vergleichbare Anwendungen der gesetzlichen Telematikinfrastruktur.
• Konsiliarisch hinzugezogene Ärztinnen und Ärzte sowie weiterbehandelnde Einrichtungen – ausschließlich nach Ihrer Einwilligung bzw. im Rahmen einer ausdrücklich gewünschten Mit- oder Weiterbehandlung.
• t2med GmbH & Co. KG, Bismarckallee 15, 24105 Kiel – Praxisverwaltungssystem (PVS) für Patientenstammdaten, Terminverwaltung, medizinische Dokumentation und Abrechnung. Auftragsverarbeitung nach Art. 28 DSGVO, Verarbeitung ausschließlich in Deutschland. Ergänzend können weitere IT-Dienstleister der Praxis auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO eingebunden sein.
• Idana AG, Ellen-Gottlieb-Straße 19, 79106 Freiburg i. Br., Deutschland – digitale Anamnese und Patientenfragebögen vor dem Termin. Der Anamnese-Link erreicht Sie auf einem von drei Wegen: (1) Nach Abschluss einer Online-Terminbuchung über Doctolib wird Ihnen im Bestätigungsfenster ein Hinweis mit dem Link zum Idana-Anamneseformular angezeigt – der Aufruf des Formulars und die Eingabe der Gesundheitsdaten erfolgen ausschließlich auf Ihre aktive Initiative durch Klick auf den Link; (2) Ausfüllen auf einem praxisinternen Tablet beim Besuch in der Praxis; oder (3) Versand einer E-Mail mit Idana-Link über unseren Kommunikationsdienst 321MED. Verarbeitet werden Anamnese-Angaben, Beschwerden, Vorerkrankungen, Medikation und Allergien (Gesundheitsdaten i. S. v. Art. 9 DSGVO). Die ausdrückliche Einwilligung in die Verarbeitung der Gesundheitsdaten über Idana (Art. 9 Abs. 2 lit. a DSGVO) wird unmittelbar vor der Dateneingabe innerhalb der Idana-Anwendung eingeholt und dort protokolliert. Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO i. V. m. Art. 6 Abs. 1 lit. b DSGVO sowie Art. 28 DSGVO (Auftragsverarbeitung). Verarbeitung ausschließlich in Deutschland/EU. Idana wird ausschließlich im Behandlungskontext eingesetzt, nicht zur Analyse des Website-Verhaltens.
• 321MED GmbH – im Behandlungskontext zusätzlich zur auf der Website eingesetzten Online-Rezeption (siehe Tabelle in Abschnitt 5b) Versand der E-Mail, die den Idana-Anamnese-Link enthält. Auftragsverarbeitung nach Art. 28 DSGVO, Sitz Schwandorf, Deutschland.

Aufbewahrungsfristen: Die Patientenakte wird gemäß § 630f Abs. 3 BGB grundsätzlich für 10 Jahre nach Abschluss der Behandlung aufbewahrt. Für einzelne Dokumentenarten gelten längere gesetzliche Fristen (u. a. § 85 StrlSchV i. V. m. § 145 StrlSchG, § 14 TFG, § 147 AO). Abrechnungsunterlagen werden gemäß den steuer- und sozialrechtlichen Vorgaben (i. d. R. 10 Jahre) aufbewahrt.

Ihre Rechte als Patientin oder Patient (Auskunft, Berichtigung, Einschränkung, Widerspruch sowie – im Rahmen der gesetzlichen Aufbewahrungspflichten – Löschung) richten sich nach Abschnitt 6 dieser Datenschutzerklärung. Eine ausführliche schriftliche Patienteninformation einschließlich der konkreten Empfänger im Einzelfall erhalten Sie beim Erstkontakt in der Praxis.

6d. Keine automatisierte Entscheidungsfindung

In unserer Praxis findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Ärztliche Entscheidungen werden stets durch unsere Ärztinnen und Ärzte getroffen.

7. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: 30. August 2026). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann eine Anpassung notwendig werden.