Datenschutzerklärung
Der Schutz Ihrer Daten ist uns wichtig — in einer Praxis, in der Menschen über ihre Gesundheit sprechen, besonders. Diese Erklärung beschreibt, was auf dieser Website tatsächlich geschieht. Sie ist bewusst kurz: Diese Website setzt keine Cookies, misst nichts und bindet keine fremden Inhalte ein.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Bromberger GbR
Rathausstraße 9
87448 Waltenhofen
Telefon: 08303 858
E-Mail: info@zml-allgäu.de
2. Ansprechpartnerin für Datenschutzfragen
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an Friederike Bromberger, unter den Kontaktdaten in Ziffer 1.
3. Allgemeine Hinweise
Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Vorschriften. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Wir weisen darauf hin, dass die Datenübertragung im Internet — insbesondere bei der Kommunikation per E-Mail — Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich. Wenn Sie uns etwas mitteilen möchten, das Ihre Gesundheit betrifft, rufen Sie uns bitte an oder sprechen Sie uns in der Praxis an.
4. Rechtsgrundlagen im Überblick
Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:
- Art. 6 Abs. 1 lit. b DSGVO — zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, etwa wenn Sie eine Behandlung anfragen.
- Art. 6 Abs. 1 lit. c DSGVO — zur Erfüllung rechtlicher Pflichten, etwa steuerlicher Aufbewahrungsfristen.
- Art. 6 Abs. 1 lit. f DSGVO — aufgrund berechtigter Interessen, etwa an einer sicheren und zuverlässigen Bereitstellung dieser Website.
- Art. 6 Abs. 1 lit. a DSGVO — aufgrund Ihrer Einwilligung, soweit wir eine solche einholen.
Die im Einzelfall einschlägige Grundlage ist bei der jeweiligen Verarbeitung unten genannt.
5. Speicherdauer
Soweit unten keine besondere Frist genannt ist, bewahren wir Ihre Daten so lange auf, wie der Zweck der Verarbeitung es erfordert. Danach werden sie gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht; in diesem Fall erfolgt die Löschung nach Ablauf der Frist.
6. Empfänger personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, wenn dies zur Erfüllung eines Vertrags erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse besteht oder Sie eingewilligt haben. Setzen wir dabei Dienstleister ein, geschieht dies ausschließlich auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO.
Die Dienstleister, die im Zusammenhang mit dieser Website personenbezogene Daten verarbeiten, sind in den Ziffern 7 und 9 einzeln benannt.
7. Hosting und Bereitstellung der Website
Diese Website wird nicht auf eigenen Servern betrieben, sondern bei einem externen Dienstleister gehostet:
Netlify, Inc.
101 2nd Street
San Francisco, CA 94105, USA
Zugriffsdaten. Beim Aufruf dieser Website werden technisch notwendige Verbindungsdaten an die Server des Dienstleisters übertragen und dort verarbeitet: die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem. Diese Verarbeitung ist erforderlich, um die Website überhaupt ausliefern und ihren sicheren Betrieb gewährleisten zu können. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Auftragsverarbeitung. Mit dem Dienstleister besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Er verarbeitet die Daten nur nach unseren Weisungen und nur, soweit dies zur Erbringung seiner Leistung erforderlich ist.
Übermittlung in die USA. Der Dienstleister hat seinen Sitz in den Vereinigten Staaten. Er ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für Übermittlungen an nach diesem Rahmenwerk zertifizierte Unternehmen hat die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission.
8. Kontaktformular
Welche Daten. Auf der Startseite bieten wir ein Kontaktformular an. Erhoben werden ausschließlich die Angaben, die Sie selbst eintragen: Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht. Alle drei sind Pflichtangaben. Weitere Daten werden über das Formular nicht erhoben.
Bitte keine Gesundheitsdaten. Wir bitten Sie ausdrücklich, im Nachrichtenfeld keine Angaben zu Ihrer Gesundheit zu machen. Für alles, was Ihre Beschwerden, eine Diagnose oder eine Verordnung betrifft, rufen Sie uns bitte an — das ist nicht nur sicherer, sondern führt auch schneller zu einer sinnvollen Antwort. Ein entsprechender Hinweis steht auch am Formular selbst.
Zweck und Rechtsgrundlage. Wir verwenden Ihre Angaben ausschließlich, um Ihre Anfrage zuzuordnen und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Behandlung oder einen Termin gerichtet ist, im Übrigen unser berechtigtes Interesse an der Bearbeitung an uns gerichteter Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Weg der Daten. Das Formular wird von dem in Ziffer 7 genannten Dienstleister entgegengenommen. Ihre Nachricht wird dort gespeichert und zusätzlich an unser E-Mail-Postfach zugestellt (Ziffer 9). Es gelten dieselbe Auftragsverarbeitung und dieselbe Übermittlungsgrundlage wie in Ziffer 7 beschrieben.
Speicherdauer. Wir bewahren Ihre Anfrage auf, bis sie abschließend bearbeitet ist und keine Anschlussfragen mehr zu erwarten sind; die beim Dienstleister gespeicherte Kopie löschen wir regelmäßig. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Sie können jederzeit die Löschung verlangen.
Freiwilligkeit. Die Angabe der Daten ist freiwillig. Ohne Name, E-Mail-Adresse und Nachricht können wir Ihre Anfrage jedoch nicht bearbeiten.
9. Anfragen per E-Mail, Telefon oder Post
Wenn Sie uns anrufen, schreiben oder eine E-Mail senden, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen auf eine Behandlung gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
E-Mail-Dienstleister. Unser E-Mail-Postfach wird betrieben von:
Proton AG
Route de la Galaise 32
1228 Plan-les-Ouates, Schweiz
Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Für die Schweiz hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO); eine gesonderte Übermittlungsgrundlage ist daher nicht erforderlich. Der Anbieter speichert Nachrichten verschlüsselt und hat selbst keinen Zugriff auf deren Inhalt.
Speicherdauer. Wie in Ziffer 8: bis das Anliegen erledigt ist, vorbehaltlich gesetzlicher Aufbewahrungsfristen.
10. Bewerbungen
Bewerbungen richten Sie bitte per E-Mail an die in Ziffer 1 genannte Adresse. Ein Bewerbungsformular bieten wir auf dieser Website nicht an — Ihre Unterlagen sollen nicht über einen Formulardienst laufen.
Wir verarbeiten Ihre Bewerbungsdaten ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.
Enthalten Ihre Unterlagen Angaben besonderer Kategorien im Sinne des Art. 9 DSGVO — etwa zu einer Schwerbehinderung oder zu Ihrer Gesundheit —, verarbeiten wir diese nur, soweit es für die Entscheidung über Ihre Bewerbung erforderlich ist (§ 26 Abs. 3 BDSG). Wir fordern solche Angaben nicht an.
Speicherdauer. Nach Abschluss des Verfahrens bewahren wir Ihre Unterlagen noch sechs Monate auf — diese Frist dient der Verteidigung gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz — und löschen sie anschließend. Möchten Sie, dass wir Ihre Bewerbung darüber hinaus für spätere Vakanzen vormerken, fragen wir Sie gesondert um Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.
11. Keine Cookies, keine Analyse, kein Tracking
Diese Website setzt keine Cookies. Sie speichert auch sonst keine Informationen auf Ihrem Endgerät und liest keine dort vorhandenen Informationen aus. Es findet keine Reichweitenmessung, keine Analyse Ihres Nutzungsverhaltens und kein Tracking statt. Ein Einwilligungsbanner ist deshalb weder erforderlich noch vorhanden.
12. Keine eingebetteten Inhalte Dritter
Diese Website bindet keine Inhalte Dritter ein: keinen Videoplayer, keine Karte eines Kartendienstes, kein Social-Media-Element, keine extern geladene Schriftart und keine extern geladene Skriptdatei.
Das bedeutet: Beim Aufruf unserer Seiten wird keine Verbindung zu einem Server Dritter hergestellt. Alle angezeigten Inhalte — einschließlich aller Bilder und des Vorschaubildes zu einem verlinkten Video — werden von unserer eigenen Adresse ausgeliefert.
Wir verlinken lediglich auf externe Angebote, darunter YouTube, Google Maps, Apple Karten, OpenStreetMap sowie das Deutsche Netzwerk Lymphologie. Eine Verbindung zu diesen Anbietern entsteht erst dann, wenn Sie einen solchen Link aktiv anklicken. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters; auf die dortige Verarbeitung haben wir keinen Einfluss.
13. Schriftarten
Die verwendeten Schriftarten sind auf unserem eigenen Webspace gespeichert und werden von dort geladen. Eine Verbindung zu Google Fonts oder einem anderen Schriftarten-Dienst findet nicht statt.
14. Verschlüsselte Übertragung
Die Übertragung zwischen Ihrem Browser und dieser Website erfolgt verschlüsselt über HTTPS nach dem aktuellen Stand der Technik. Sie erkennen dies am Schloss-Symbol in der Adresszeile Ihres Browsers.
15. Ihre Rechte als betroffene Person
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft über die bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
- Einschränkung der Verarbeitung, soweit wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Ziffer 17),
- Datenübertragbarkeit, soweit Sie eingewilligt haben oder ein Vertrag mit uns besteht (Art. 20 DSGVO).
Soweit Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die in Ziffer 1 genannten Kontaktdaten.
16. Beschwerderecht bei einer Aufsichtsbehörde
Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden, etwa an die Behörde Ihres gewöhnlichen Aufenthaltsorts oder an die für uns zuständige Stelle:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Postfach 1349
91504 Ansbach
Deutschland
17. Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein darauf gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Einen Widerspruch richten Sie bitte an die in Ziffer 1 genannten Kontaktdaten.
18. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen abzubilden. Für Ihren erneuten Besuch gilt dann die jeweils neue Fassung.
Stand: 03.08.2026