Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist iconic.one GmbH, Scanbox #09285, Ehrenbergstr. 16a, 10245 Berlin, Deutschland, E-Mail datenschutz@lokalmed.de.

Hosting und Server-Logs

Die Website wird über Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA ausgeliefert. Beim Abruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Betriebssystemkennung. Vercel verarbeitet diese Daten als Auftragsverarbeiter in unserem Auftrag. Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die Zertifizierung von Vercel nach dem EU-U.S. Data Privacy Framework sowie auf EU-Standardvertragsklauseln (Art. 46 DSGVO).

Unsere Inhalts-Schnittstelle (api.lokalmed.de) und die Datenbank werden bei DigitalOcean, LLC in einem Rechenzentrum in Frankfurt am Main betrieben. Bilder und andere Mediendateien werden aus dem Objektspeicher von DigitalOcean (Spaces) am selben Standort ausgeliefert. Auch dabei verarbeitet DigitalOcean als Auftragsverarbeiter die technisch notwendigen Verbindungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am sicheren und stabilen Betrieb. Die Protokolle werden nur so lange aufbewahrt, wie es für Betrieb und Sicherheit erforderlich ist, und nicht mit anderen Daten zusammengeführt.

Sprachpräferenz, kein Cross-Site-Tracking

Wenn Sie im Sprachmenü eine Sprache auswählen, speichern wir ausschließlich den Sprachcode (etwa de oder en) im Cookie lokalmed_locale für ein Jahr. Es gilt nur für den jeweiligen Website-Host und alle seine Pfade (Path=/). HttpOnly verhindert den Zugriff durch JavaScript, Secure beschränkt die Übertragung auf HTTPS und SameSite=Lax beschränkt die Übertragung bei websiteübergreifenden Anfragen. Der Cookie enthält keine Nutzerkennung und wird nicht für Analyse, Werbung oder Profilbildung verwendet. Beim automatischen Erkennen der Browsersprache setzen wir keinen Cookie.

Der Cookie dient ausschließlich dazu, Ihre ausdrücklich gewünschte Sprache bei späteren Aufrufen der Startadresse zu berücksichtigen. Wir stützen die Speicherung auf § 25 Abs. 2 Nr. 2 TDDDG und die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der gewählten Sprache); hierfür verwenden wir kein Einwilligungsbanner. Sie können die Auswahl im Sprachmenü ändern oder den Cookie in Ihren Browsereinstellungen löschen. Links mit einem Sprachkürzel bleiben unabhängig davon in der verlinkten Sprache.

Zur Reichweitenmessung setzen wir zwei cookielose Verfahren ein: den Analysedienst Fathom Analytics und eine eigene, serverseitige Klick-Statistik für Links zu Praxen. Beide arbeiten ohne Cookies, ohne dauerhafte Nutzerkennungen und ohne tagesübergreifende Wiedererkennung; die Einzelheiten stehen in den beiden folgenden Abschnitten.

Reichweitenmessung (Fathom Analytics)

Wir nutzen Fathom Analytics, einen datenschutzorientierten Analysedienst der Conva Ventures Inc., 26 Bastion Square, Third Floor Burnes House, Victoria, British Columbia, V8W 1H9, Kanada. Fathom arbeitet ohne Cookies und ohne dauerhafte Nutzerkennungen und liefert uns ausschließlich aggregierte Statistiken: aufgerufene Seiten, Herkunftsseite, Gerätetyp, Land sowie von uns definierte Ereignisse — etwa dass ein Termin-Link angeklickt wurde, ohne Bezug zu Ihrer Person.

Beim Laden des Analyse-Skripts übermittelt Ihr Browser technisch bedingt Ihre IP-Adresse an Fathom; sie wird für die Auswertung nicht gespeichert. Zugriffe von Besucherinnen und Besuchern aus der EU verarbeitet Fathom über seine EU-Isolation-Infrastruktur auf Servern in der EU; für Kanada besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer datensparsamen Messung der Nutzung dieser Website.

Schriftarten

Die verwendeten Schriften (Fraunces und Manrope) liefern wir von unserem eigenen Server aus. Es besteht keine Verbindung zu Google Fonts oder einem anderen Font-CDN, es werden also keine Daten an Dritte übertragen.

Kartendarstellung (Geoapify)

Auf der Seite „Karte & Suche“ laden wir Kartenkacheln des Dienstes Geoapify von KEPTAGO LTD, N. Nikolaidi & T. Kolokotroni, ONISIFOROU CENTER, 2nd Floor, 8011 Paphos, Zypern. Dabei übermittelt Ihr Browser technisch notwendig Ihre IP-Adresse sowie den dargestellten Kartenausschnitt an Geoapify. Kartendaten stammen von OpenStreetMap-Mitwirkenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer funktionsfähigen Umkreissuche. KEPTAGO LTD ist ein zyprisches Unternehmen. Die Karten werden über den Standard-Endpunkt maps.geoapify.com ausgeliefert. Dafür nutzt Geoapify laut Anbieter Cloudflare (Cloudflare, Inc., USA, und Cloudflare Germany GmbH, Deutschland); die Auslieferung ist daher nicht auf EU-Infrastruktur beschränkt. Die Karte wird nur auf der Suchseite geladen, nicht auf den übrigen Seiten.

Geoapify verpflichtet sich in seiner Auftragsverarbeitungsvereinbarung, Übermittlungen in Drittländer nur unter den Voraussetzungen der Art. 44 ff. DSGVO vorzunehmen und für eingesetzte Unterauftragnehmer geeignete rechtsverbindliche Datenschutzvereinbarungen abzuschließen. Die veröffentlichte Vereinbarung benennt für Cloudflare, Inc. jedoch weder den konkreten Übermittlungsmechanismus noch eine Möglichkeit, eine Kopie der einschlägigen Garantien zu erhalten.

Standortermittlung

Auf der Kartenseite können Sie Ihren Standort verwenden. Diese Funktion wird ausschließlich durch Ihre aktive Auswahl ausgelöst, Ihr Browser fragt Sie zuvor um Erlaubnis. Die Koordinaten werden nur im Browser zur Kartenausrichtung verwendet, an unseren Server nur als Suchmittelpunkt übermittelt und dort nicht gespeichert.

Suchanfragen

Ihre Eingaben in die Orts- und Ratgebersuche werden an unseren eigenen Server (api.lokalmed.de) übermittelt, um Ergebnisse zu berechnen. Wir legen dafür keine Nutzerprofile an und speichern die Suchbegriffe nicht dauerhaft über die technischen Server-Logs hinaus.

Klick-Statistik für Praxis-Links

Links zu Praxen — etwa Buchungs-Links oder die Praxis-Website — führen über unseren eigenen Server (api.lokalmed.de), der Sie unmittelbar zum Ziel weiterleitet. Dabei zählen wir den Klick, um messen zu können, wie viele Besucher wir an eine Praxis vermitteln.

Gespeichert werden: Zeitpunkt, die angeklickte Praxis und Linkart, die Zieladresse, die Herkunftsseite innerhalb unseres Angebots, Browser- und Betriebssystemkennung, die bevorzugte Sprache des Browsers, das Herkunftsland (sofern technisch verfügbar) sowie ein täglich wechselndes Pseudonym. Dieses Pseudonym wird rechnerisch aus technischen Verbindungsdaten abgeleitet, ändert sich jeden Tag von selbst und lässt sich weder auf Ihre Person zurückführen noch über mehrere Tage verketten. Ihre IP-Adresse wird dabei nicht gespeichert; es entstehen keine Nutzerprofile. Automatisierte Zugriffe (etwa Suchmaschinen-Bots) werden gekennzeichnet und aus den Zahlen herausgefiltert.

Bei der Weiterleitung ergänzen wir in der Zieladresse Herkunftsangaben (sogenannte UTM-Parameter, z. B. „utm_source=lokalmed.de“), damit die Praxis erkennen kann, dass der Besuch über uns zustande kam. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, die Vermittlungsleistung dieser Website zu messen und gegenüber Praxen nachzuweisen.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen die Korrespondenz, sobald sie nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Daten von Ärztinnen, Ärzten und Praxen

Diese Website veröffentlicht berufsbezogene Angaben zu Ärztinnen, Ärzten und Praxen: Name, Berufsbezeichnung, Schwerpunkte, Sprachen sowie Anschrift und Kontaktdaten der Praxis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das Interesse der Öffentlichkeit an auffindbarer Gesundheitsversorgung.

Betroffene Personen können der Veröffentlichung jederzeit widersprechen (Art. 21 DSGVO) oder Berichtigung verlangen. Eine formlose Nachricht an die oben genannte Adresse genügt; wir prüfen und reagieren zeitnah.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen.

Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes.

Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Die Reihenfolge der Suchergebnisse richtet sich allein nach der Entfernung zum gewählten Kartenmittelpunkt.

Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa wenn wir eine Reichweitenmessung oder weitere Dienste einsetzen. Maßgeblich ist die jeweils hier veröffentlichte Fassung.