Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in beiden Praxisstandorten ist:

Dr. med. Hans Oliver Weber
Noris Dermatologie
Telefon: +49 911 3765040
E-Mail: info@noris-dermatologie.de

Hauptpraxis Wöhrd
Sulzbacherstraße 61
90489 Nürnberg

Privatpraxis St. Sebald
Agnesgasse 4
90403 Nürnberg

Beide Standorte werden von Dr. med. Hans Oliver Weber als Einzelpraxis betrieben. Diese Datenschutzerklärung gilt daher einheitlich für beide Standorte.

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Allgemeine Hinweise

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Je nach Vorgang stützen wir uns auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), auf die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), auf rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Gesundheitsdaten verarbeiten wir nur auf Grundlage von Art. 9 Abs. 2 DSGVO, insbesondere mit Ihrer ausdrücklichen Einwilligung (lit. a) oder im Rahmen der ärztlichen Behandlung (lit. h).

Soweit wir Informationen auf Ihrem Endgerät speichern oder auf dort gespeicherte Informationen zugreifen (z. B. Cookies), geschieht dies auf Grundlage von § 25 Abs. 1 TDDDG mit Ihrer Einwilligung. Ausgenommen sind Speichervorgänge, die für den Betrieb der Website unbedingt erforderlich sind (§ 25 Abs. 2 TDDDG).

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Kommt ein Behandlungsverhältnis zustande, gelten die ärztlichen Aufbewahrungspflichten (in der Regel zehn Jahre nach Abschluss der Behandlung, § 630f BGB).

Empfänger und Auftragsverarbeitung

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (z. B. Hosting, Terminbuchung). Mit diesen Dienstleistern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Übermittlung in Drittländer

Einige der eingesetzten Dienste gehören zum Google-Konzern. Dabei können Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

3. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf:

Auskunft über Ihre gespeicherten Daten einschließlich einer Kopie dieser Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Einsicht in Ihre Patientenakte: Als Patientin oder Patient haben Sie zusätzlich das Recht, jederzeit Einsicht in Ihre vollständige Patientenakte zu nehmen und Kopien davon zu erhalten (§ 630g BGB). Die erste Kopie Ihrer Daten erhalten Sie kostenfrei.

Keine automatisierte Entscheidungsfindung: Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

4. Hosting und Server-Logfiles

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Beim Aufruf der Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt:

IP-Adresse,
Datum und Uhrzeit der Anfrage,
aufgerufene Seite und Referrer-URL,
Browsertyp und -version,
verwendetes Betriebssystem.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website. Die Logfiles werden nur so lange gespeichert, wie es für Sicherheit und Betrieb erforderlich ist. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: Datenschutzerklärung von IONOS.

5. Cookies und Einwilligungsverwaltung

Cookies

Diese Website verwendet Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies, etwa für Statistik oder Marketing, setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Consent-Tool Complianz

Zur Verwaltung Ihrer Einwilligungen nutzen wir das WordPress-Plugin Complianz (Complianz B.V., Niederlande). Beim Besuch der Website können Sie im Cookie-Banner auswählen, welchen Diensten Sie zustimmen. Ihre Auswahl wird in einem Cookie auf Ihrem Endgerät sowie auf unserem Server gespeichert, damit wir die Einwilligung nachweisen können. Daten werden dabei nicht an Complianz übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht).

Ihre Einwilligungen können Sie jederzeit ändern oder widerrufen: Cookie-Einstellungen ändern

6. Analyse und Werbung

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager ist ein Werkzeug, mit dem wir Tracking-Codes auf der Website verwalten. Er selbst setzt keine Cookies und wertet keine Daten aus, kann aber technisch Ihre IP-Adresse an Google übermitteln. Die über den Tag Manager eingebundenen Dienste werden erst nach Ihrer Einwilligung ausgelöst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst von Google (Anbieter siehe oben). Google Analytics verwendet Cookies und ähnliche Technologien, um zu analysieren, wie Besucher die Website nutzen, z. B. welche Seiten aufgerufen werden und wie lange. Daraus erstellen wir anonymisierte Statistiken, um unser Angebot zu verbessern.

In Google Analytics 4 werden IP-Adressen nicht gespeichert. Die Ereignisdaten werden höchstens 14 Monate aufbewahrt. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

Weitere Informationen: Datenschutzerklärung von Google.

Google Ads Conversion-Tracking

Wir schalten Anzeigen über Google Ads (Anbieter siehe oben). Mit Ihrer Einwilligung nutzen wir das Conversion-Tracking von Google Ads. Wenn Sie über eine unserer Anzeigen auf die Website gelangen, wird ein Cookie gesetzt. So können wir erkennen, ob nach dem Klick eine bestimmte Aktion stattgefunden hat, etwa eine Terminbuchung oder ein Anruf. Wir erhalten dabei nur statistische Auswertungen und keine Informationen, mit denen wir Sie persönlich identifizieren können.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Weitere Informationen: Datenschutzhinweise von Google für Werbekunden.

7. Externe Inhalte

Google Maps

Auf unserer Kontaktseite binden wir Karten von Google Maps ein (Anbieter siehe oben). Die Karte wird erst geladen, wenn Sie dem zugestimmt haben. Beim Laden wird unter anderem Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: Datenschutzerklärung von Google.

YouTube

Wir binden Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Die Videos werden erst geladen, wenn Sie dem zugestimmt haben. Beim Abspielen werden unter anderem Ihre IP-Adresse und Informationen zur Nutzung an YouTube übermittelt. Sind Sie bei YouTube eingeloggt, kann YouTube die Nutzung Ihrem Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: Datenschutzerklärung von Google.

Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Drittanbietern aufgebaut.

Links zu jameda und YouTube

Auf der Website verlinken wir auf unser Profil bei jameda sowie auf unseren YouTube-Kanal. Es handelt sich um einfache Links. Daten werden erst übertragen, wenn Sie einen Link anklicken und die Seite des jeweiligen Anbieters aufrufen. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Kontakt und Terminbuchung

Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten und speichern wir Ihre Angaben (Name, Telefonnummer, E-Mail-Adresse und Ihre Nachricht), um Ihre Anfrage zu bearbeiten und Sie zu kontaktieren. Da Ihre Nachricht Angaben zu Ihrer Gesundheit enthalten kann, senden Sie das Formular nur ab, nachdem Sie per Häkchen ausdrücklich eingewilligt haben, dass wir Ihre Daten zu diesem Zweck speichern und verarbeiten dürfen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO). Die Angabe ist freiwillig. Ohne Einwilligung kann das Formular nicht abgeschickt werden; Sie erreichen uns dann jederzeit telefonisch. Ihre Einwilligung können Sie jederzeit formlos per E-Mail an info@noris-dermatologie.de mit Wirkung für die Zukunft widerrufen.

Ihre Anfrage wird per E-Mail an die Praxis übermittelt. Wir löschen sie, sobald sie abschließend bearbeitet ist oder Sie Ihre Einwilligung widerrufen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Behandlungsverhältnis zustande, wird die Anfrage Teil Ihrer Patientenakte.

E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Behandlung zusammenhängt, und im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Gesundheitsdaten verarbeiten wir auf Grundlage von Art. 9 Abs. 2 lit. a bzw. lit. h DSGVO. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten eingesehen werden können. Für sensible Informationen empfehlen wir den Anruf in der Praxis.

Online-Terminbuchung über Doctena

Für die Online-Terminbuchung nutzen wir den Dienst Doctena. Wenn Sie online einen Termin buchen, werden Ihre dort eingegebenen Daten (z. B. Name, Kontaktdaten, Geburtsdatum, Versicherungsstatus und Terminwunsch) von Doctena in unserem Auftrag verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. h DSGVO. Weitere Informationen: Datenschutzerklärung von Doctena.

Möchten Sie die Online-Terminbuchung nicht nutzen, vereinbaren Sie Ihren Termin gerne telefonisch unter +49 911 3765040.

9. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsunterlagen zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Enthalten Ihre Unterlagen besondere Kategorien personenbezogener Daten (z. B. Angaben zu einer Schwerbehinderung), erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO.

Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens. Eine längere Speicherung erfolgt nur mit Ihrer Einwilligung, etwa für einen Talentpool.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026