1. Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website sind:

Gemeinschaftspraxis Dr. med. Anette Herkommer & Dr. med. Jochen Herkommer
Kirchstraße 36, 72622 Nürtingen
Telefon: 07022 32555
Telefax: 07022 939372
E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.
Website: www.dr-herkommer.de

2. Hosting und Server-Protokolle
Die Website wird nach der technischen Zuordnung bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Website verarbeitet der Webserver insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Betriebssystemangaben sowie Status- und Datenmengeninformationen. Die Verarbeitung dient der sicheren und störungsfreien Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in Betrieb, Stabilität und Schutz der Website. STRATO wird als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine sicherheitsbezogene Prüfung oder gesetzliche Pflicht eine längere Aufbewahrung erfordert.

3. Technisch erforderliche Speicherungen
Joomla und die eingesetzten Website-Komponenten verwenden technisch erforderliche Sitzungs- und Sicherheitsspeicherungen. Außerdem wird die von Ihnen getroffene Auswahl im Einwilligungsdialog gespeichert. Diese Vorgänge sind für die von Ihnen angeforderte Website-Funktion erforderlich. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist § 25 Abs. 2 Nr. 2 TDDDG die Rechtsgrundlage; die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 Buchst. f DSGVO. Die Speicherung endet nach Abschluss der Sitzung oder mit Ablauf der jeweils technisch festgelegten Gültigkeitsdauer.

4. Kontakt per Telefon, Telefax oder E-Mail
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens und für Rückfragen. Je nach Inhalt sind Art. 6 Abs. 1 Buchst. b DSGVO, Art. 6 Abs. 1 Buchst. c DSGVO oder Art. 6 Abs. 1 Buchst. f DSGVO die Rechtsgrundlage. Enthält Ihre Nachricht Gesundheitsdaten, erfolgt die Verarbeitung im Rahmen der medizinischen Versorgung auf Grundlage von Art. 9 Abs. 2 Buchst. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG. Eine Speicherung erfolgt nur so lange, wie sie für die Bearbeitung, Behandlung oder gesetzliche Dokumentations- und Aufbewahrungspflichten erforderlich ist.

5. Kontakt-, Rezept- und Überweisungsformulare
Über die Website können Sie eine allgemeine Nachricht, eine Rezeptanfrage oder eine Überweisungsanfrage übermitteln. Verarbeitet werden je nach Formular insbesondere Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Geburtsdatum, Nachricht, Arzneimittelangaben sowie Angaben zur gewünschten Fachrichtung und zum Überweisungsgrund. Diese Angaben können Gesundheitsdaten im Sinne von Art. 9 DSGVO enthalten. Pflichtfelder sind als solche gekennzeichnet; weitere Angaben erfolgen freiwillig.

Die Daten werden zur Bearbeitung der Anfrage, zur Zuordnung zu Ihrer Person und – soweit erforderlich – zur medizinischen Behandlung verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO sowie für Gesundheitsdaten Art. 9 Abs. 2 Buchst. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG. Soweit im Einzelfall eine Einwilligung maßgeblich ist, sind Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO die Rechtsgrundlagen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Formulareingaben werden in der Website-Datenbank gespeichert und per E-Mail an die Praxis übermittelt. Zugriff erhalten nur die für die Bearbeitung zuständigen Personen und beauftragten technischen Dienstleister, soweit dies erforderlich ist. Nach abschließender Bearbeitung werden reine Anfragedaten gelöscht, sofern keine Übernahme in die Behandlungsakte oder eine gesetzliche Pflicht entgegensteht. Werden Angaben Bestandteil der Behandlungsakte, beträgt die regelmäßige Aufbewahrungsfrist nach § 630f Abs. 3 BGB zehn Jahre nach Abschluss der Behandlung; andere Vorschriften können längere Fristen vorsehen. Die konkrete Löschroutine für Website-Datenbank, E-Mail-Postfach und Sicherungen wird organisatorisch festgelegt und dokumentiert.

6. Schutz vor automatisierten Eingaben mit Google reCAPTCHA
Die Formulare nutzen Google reCAPTCHA zur Erkennung und Abwehr automatisierter oder missbräuchlicher Eingaben. Anbieter im Europäischen Wirtschaftsraum ist nach den aktuellen Vertragsbedingungen Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer, Interaktions- und Risikosignale sowie technisch notwendige Speicherungen verarbeitet werden. Google verarbeitet die reCAPTCHA-Kundendaten seit dem 2. April 2026 nach den Google-Cloud-Bedingungen als Auftragsverarbeiter; hierfür gelten die Google Cloud Data Processing and Security Terms.

Der Einsatz soll erst nach Ihrer Einwilligung erfolgen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Technisch wird reCAPTCHA derzeit bereits beim Aufruf der betreffenden Seiten geladen; die erforderliche Vorabblockierung und Widerrufsmöglichkeit sind als Korrekturmaßnahme dokumentiert. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Google stützt Übermittlungen nach eigenen Angaben unter anderem auf das EU-US Data Privacy Framework und, soweit erforderlich, auf Standardvertragsklauseln.

7. Google Maps
Auf der Website ist eine Karte von Google Maps eingebunden. Anbieter für Google Maps Platform im Europäischen Wirtschaftsraum ist Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Beim Laden der Karte können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer, Standort- oder Interaktionsdaten sowie technisch notwendige Speicherungen verarbeitet werden. Der Einsatz soll erst nach Ihrer Einwilligung erfolgen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Technisch wird die Karte derzeit bereits beim Seitenaufruf geladen; die erforderliche Vorabblockierung, Ersatzanzeige und Widerrufsmöglichkeit sind als Korrekturmaßnahme dokumentiert. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Google nennt hierfür das EU-US Data Privacy Framework und, soweit erforderlich, Standardvertragsklauseln.

8. Sicherheitsprotokolle
Zum Schutz der Website und der darüber verarbeiteten Daten werden sicherheitsbezogene Ereignisse protokolliert. Hierzu können IP-Adresse, Zeitpunkt, angeforderte Adresse, technische Anfrageinformationen und der erkannte Sicherheitsgrund gehören. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Angriffen, der Fehleranalyse und dem Schutz von Patienten- und Praxisdaten. Die Protokolle werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden und keine Aufbewahrung zur Aufklärung eines konkreten Vorfalls erforderlich ist.

9. Externe Links und soziale Netzwerke
Die Website enthält Links zu externen Angeboten und sozialen Netzwerken. Bei einer reinen Darstellung des Links werden noch keine Daten an den jeweiligen Anbieter übertragen. Erst wenn Sie den Link aufrufen, verlassen Sie unsere Website; anschließend ist der jeweilige Anbieter für die dortige Verarbeitung verantwortlich.

10. Empfänger und Drittlandübermittlungen
Empfänger personenbezogener Daten sind nur die intern zuständigen Personen sowie Auftragsverarbeiter und sonstige Stellen, soweit dies für Betrieb, Sicherheit, Kommunikation oder Behandlung erforderlich ist oder eine gesetzliche Pflicht besteht. Bei Google-Diensten kann eine Verarbeitung außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. In diesen Fällen werden die Voraussetzungen der Art. 44 ff. DSGVO beachtet, insbesondere Angemessenheitsbeschlüsse wie das EU-US Data Privacy Framework oder geeignete Garantien wie Standardvertragsklauseln.

11. Speicherdauer
Soweit in dieser Erklärung keine besondere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie der jeweilige Zweck besteht. Anschließend werden sie gelöscht, sofern gesetzliche Aufbewahrungs- oder Dokumentationspflichten, die Geltendmachung oder Abwehr von Ansprüchen oder die Aufklärung eines Sicherheitsvorfalls keine weitere Speicherung erfordern. Maßgeblich sind Zweck, Datenart, rechtliche Pflichten und mögliche Verjährungsfristen.

12. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Zuständige Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Telefon: 0711 615541-0
E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.
Website: www.baden-wuerttemberg.datenschutz.de

13. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige Risiken zu schützen. Die Website wird verschlüsselt über HTTPS übertragen. Bitte übermitteln Sie über die Webformulare keine Informationen, die für die Bearbeitung nicht erforderlich sind. Die Formulare sind nicht für medizinische Notfälle bestimmt.

14. Stand und Änderungen
Stand: 21. August 2026. Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Dienste oder Datenverarbeitungen ändern.