Datenschutz

Zwecke und Rechtsgrundlagen

• Website-Bereitstellung
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Terminbuchung & Patientenkommunikation
  Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsdaten)
• Analyse & Marketing – nur mit Einwilligung
  Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 165 TKG 2021 (Endgerätezugriff/Cookies)

Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

RAIDBOXES
Anbieter ist die RAIDBOXES GmbH, Hafenstr. 32, 48151 Münster (nachfolgend RAIDBOXES) Wenn Sie unsere Website besuchen, erfasst RAIDBOXES verschiedene Logfiles inklusive Ihrer IP-Adressen.

Details entnehmen Sie der Datenschutzerklärung von RAIDBOXES: https://raidboxes.io/legal/privacy/.

Im Rahmen des Hostings verarbeitet RAIDBOXES technisch notwendige Server-Logdaten, wie z. B.:

• IP-Adresse
• Zeitstempel des Zugriffs
• aufgerufene URL
• Referrer-URL
• verwendeter Browser (User-Agent)

Diese Daten dienen der Sicherstellung der Betriebs- und Ausfallsicherheit des Dienstes.

Rechtsgrundlage für die Verarbeitung der Server-Logdaten ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Stabilität der Website).

Kontaktformular & E-Mail

Bei einer Anfrage per Formular oder E-Mail speichern wir Ihre Angaben zur Bearbeitung und für Rückfragen. Unverschlüsselte E-Mails können Sicherheits­lücken aufweisen.

Cookies und Einwilligungs­management

Technisch notwendige Cookies setzen wir auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, da sie für den Betrieb und die Sicherheit der Website erforderlich sind.

Statistik- und Marketing-Cookies (siehe unten) werden erst nach aktiver Zustimmung über unseren Consent-Banner „Borlabs Cookie“ abgelegt. Ihre Einwilligung können Sie jederzeit durch Klick auf Cookie-Einstellungen widerrufen.

Google Tag Manager (GTM)

Unsere Seite verwendet den Google Tag Manager der Google LLC (1600 Amphitheatre Parkway, Mountain View CA 94043, USA). Der GTM verwaltet Website-Tags zentral und lädt diese erst nach Ihrer Einwilligung (Kategorie «Analytics & Werbung»). Rechtsgrundlage: Einwilligung.

Google Tag (gtag.js)

Der Google Tag ist eine Bibliothek, die Marketing- und Analyse-Funktionen von Google (Ads Conversion, Remarketing, GA4) ausspielt. Er nutzt Consent Mode v2, d. h. ohne Einwilligung werden nur anonymisierte Pings gesendet, keine werbe­relevanten Cookies gesetzt.

Google Ads (Conversion-Tracking & Remarketing)

Bei Zustimmung setzt der Google Tag Cookies wie «_gcl_au» (Speicherdauer ≈ 90 Tage), um Conversions zu messen und Besucher in Zielgruppen aufzunehmen. Die Daten können in Google Ads-Konten in den USA zusammengeführt werden.

Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google verwendet Cookies und vergleichbare Technologien, die eine Analyse der Benutzung unserer Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Nutzung dieser Website werden in der Regel an einen Server der Google LLC in den USA übertragen und dort gespeichert.

Rechtsgrundlage für den Einsatz von Google Analytics ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG (Deutschland) bzw. den entsprechenden nationalen Normen in Österreich und der Schweiz. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Wir haben Google Analytics so konfiguriert, dass eine IP-Anonymisierung aktiviert ist. Dadurch wird Ihre IP-Adresse von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Google wird diese Informationen benutzen, um in unserem Auftrag die Nutzung der Website auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Mit Google wurde ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Zudem gelten für die Übermittlung in die USA die Standardvertragsklauseln der EU-Kommission.

Die Speicherdauer der Nutzungs- und Ereignisdaten beträgt standardmäßig 14 Monate, sofern Sie nicht eine abweichende Dauer gewählt haben. Cookies werden nur gesetzt, wenn Sie dem ausdrücklich zugestimmt haben.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Außerdem können Sie die Erfassung der durch das Cookie erzeugten Daten und deren Verarbeitung durch Google verhindern, indem Sie das unter folgendem Link verfügbare Browser-Plugin installieren: https://tools.google.com/dlpage/gaoptout.

Weitere Informationen zur Datennutzung durch Google finden Sie hier: https://policies.google.com/privacy.

Meta Ads (Facebook & Instagram Ads)

Diese Webseite verwendet Marketing-Technologien der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“), um Besucher für personalisierte Werbung (z. B. Facebook/Instagram Ads) in Zielgruppen („Custom Audiences“) aufzunehmen.

Die Erfassung erfolgt über das Meta Pixel (ggf. erweitert um Conversion API), welches nach Einwilligung über unseren Consent-Banner aktiviert wird. Damit können wir z. B. erkennen, ob eine Person nach dem Klick auf eine Anzeige eine bestimmte Handlung (Conversion) durchgeführt hat.

Im Rahmen dieses Dienstes können personenbezogene Daten (z. B. IP-Adresse, Cookie-IDs, Browser-Infos, Nutzungsverhalten) an Meta übermittelt und mit bestehenden Meta-Konten verknüpft werden. Die Verarbeitung erfolgt ggf. auch in den USA.

Weitere Informationen finden Sie in der Datenrichtlinie von Meta.

GrowthBook (A/B-Testing & Feature Flags)

Diese Webseite verwendet den Open-Source-Dienst GrowthBook der GrowthBook Inc., 228 Park Ave S, PMB 29974, New York, NY 10003, USA,.

GrowthBook verarbeitet pseudonymisierte Nutzungsdaten (z. B. Interaktionen mit der Website, Seitenaufrufe, Session-Daten), um Varianten zuzuordnen und Testergebnisse auszuwerten.

Die Datenverarbeitung erfolgt nach Ihrer Einwilligung über unseren Consent-Banner (Kategorie: «Analyse & Optimierung»).

Daten werden über GrowthBooks gehostete Lösung oder alternativ über unsere eigene Infrastruktur verarbeitet. Bei Nutzung der Cloud-Version kann eine Übermittlung in die USA stattfinden,

Weitere Informationen: https://www.growthbook.io/privacy.

Weitere externe Dienste

• Schriftarten
  Google Fonts (lokal eingebettet)
• Icons
  Font Awesome (lokal eingebettet)
• Eingebettete Inhalte
  YouTube-Videos, Google Maps – nur nach Einwilligung

Speicherdauer & Löschung

Server-Logfiles: max. 7 Tage.
Patientenakten müssen gemäß gesetzlicher Aufbewahrungspflichten in Deutschland 10 Jahre gespeichert werden; Löschersuchen sind daher nur eingeschränkt möglich.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Daten­übertragbarkeit und Widerspruch.
In der Schweiz besteht kein Anspruch auf Daten­übertragbarkeit, sofern keine EU-Bezug / DSGVO-Reichweite vorliegt.

Beschwerde bei einer Aufsichts­behörde

Bundesbeauftragte für den Datenschutz und die Informations­freiheit (BfDI) oder Ihr zuständiges Landes­aufsichtsamt.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald technische oder gesetzliche Änderungen dies erfordern. Stand: 04.01.2026