Datenschutzerklärung
Stand: Oktober 2026
1. Allgemeine Hinweise
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung unserer Website verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Diese Datenschutzerklärung betrifft insbesondere den Besuch unserer Website, die Nutzung der Online-Rezeption und des Online-Terminkalenders sowie die Kontaktaufnahme mit unserer Praxis.
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website und Datenschutzbeauftragter ist:
Dr. med. Timo Pauli, MBA
Thaerstraße 41
10249 Berlin
Deutschland
Telefon: 030 4297907
Fax: 030 42105532
E-Mail: kontakt@praxispauli.de
3. Hosting durch Webflow
Unsere Website wird über Webflow bereitgestellt.
Anbieter ist:
Webflow, Inc.
398 11th Street, 2nd Floor
San Francisco, CA 94103
USA
Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browserinformationen, Betriebssystem, Referrer-URL und technische Verbindungsdaten gehören.
Die Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit unserer Website sowie der Erkennung und Abwehr technischer Störungen und missbräuchlicher Zugriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb unseres Internetangebots.
Webflow ist ein Anbieter mit Sitz in den USA. Im Rahmen der Bereitstellung unserer Website können personenbezogene Daten in die USA übermittelt werden. Soweit die Voraussetzungen erfüllt sind, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework. Im Übrigen können geeignete Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission, zur Anwendung kommen.
Soweit Webflow als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage der entsprechenden vertraglichen Datenschutzregelungen.
Weitere Informationen: https://webflow.com/legal/privacy
4. Server-Log-Dateien
Beim Besuch unserer Website können durch den Hosting-Anbieter automatisch technische Zugriffsdaten in Server-Log-Dateien verarbeitet werden. Hierzu gehören insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten und Dateien
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL, soweit übermittelt
- technische Verbindungsdaten
Die Verarbeitung erfolgt zur Sicherstellung des technischen Betriebs, zur Fehleranalyse und zum Schutz vor Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Die konkreten Speicherfristen richten sich nach den technischen und vertraglichen Einstellungen des Hosting-Anbieters.
5. Cookies und vergleichbare Technologien
Unsere Website verwendet Cookies und gegebenenfalls vergleichbare Technologien. Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien können beispielsweise Informationen im lokalen Speicher Ihres Browsers ablegen oder auslesen.
Wir unterscheiden zwischen technisch notwendigen Technologien und solchen, die insbesondere der statistischen Auswertung der Website-Nutzung dienen.
Technisch unbedingt erforderliche Technologien können ohne Einwilligung eingesetzt werden, soweit die Voraussetzungen des § 25 Abs. 2 TDDDG erfüllt sind. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage der jeweils einschlägigen Bestimmungen der DSGVO, insbesondere Art. 6 Abs. 1 lit. f DSGVO.
Für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät zu nicht unbedingt erforderlichen Zwecken holen wir Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG ein. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Informationen über die eingesetzten Cookies, deren Anbieter, Zwecke und Speicherdauer finden Sie in den Cookie-Einstellungen unserer Website.
6. Cookie-Einwilligung mit Cookiebot
Unsere Website verwendet Cookiebot zur Verwaltung und Dokumentation Ihrer Einwilligungen in den Einsatz von Cookies und vergleichbaren Technologien.
Anbieter ist:
Usercentrics A/S
Havnegade 39
1058 Kopenhagen
Dänemark
Cookiebot ermöglicht es Ihnen, der Verwendung bestimmter Technologien zuzustimmen, diese abzulehnen und Ihre Auswahl später zu ändern oder eine Einwilligung zu widerrufen.
Zur Speicherung und Dokumentation Ihrer Entscheidung verarbeitet Cookiebot insbesondere Angaben zur Einwilligung, Zeitpunkt und Umfang der Entscheidung sowie technische Informationen, die zur Zuordnung und Dokumentation erforderlich sind. Hierbei können auch IP-Adressinformationen verarbeitet werden.
Cookiebot verwendet technisch erforderliche Speichertechnologien, um Ihre Einwilligungsentscheidung zu speichern.
Die Verarbeitung zur Verwaltung und zum Nachweis datenschutzrechtlicher Einwilligungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit eine Verarbeitung darüber hinaus zur sicheren Bereitstellung der Einwilligungsverwaltung erforderlich ist, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
Das Speichern technisch unbedingt erforderlicher Informationen auf Ihrem Endgerät erfolgt nach § 25 Abs. 2 TDDDG.
Weitere Informationen: https://www.cookiebot.com/de/privacy-policy/
7. Google Analytics 4
Auf unserer Website wird Google Analytics 4 eingesetzt beziehungsweise im Zusammenhang mit eingebundenen Website-Funktionen geladen.
Google Analytics ist ein Webanalysedienst der:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland
Google Analytics ermöglicht die statistische Auswertung der Nutzung unserer Website. Hierbei können insbesondere Seitenaufrufe, Interaktionen, technische Geräte- und Browserinformationen, ungefähre geografische Angaben und Informationen über die Nutzung einzelner Website-Funktionen verarbeitet werden.
Hierfür können Cookies und vergleichbare Technologien eingesetzt werden. Zu den auf unserer Website festgestellten Cookies gehören insbesondere `_ga` und ein Cookie mit der Bezeichnung `_ga_BXS04HC8YT`.
Google Analytics 4 protokolliert oder speichert nach Angaben von Google keine IP-Adressen. Eine technische Verarbeitung der IP-Adresse im Zusammenhang mit der Datenübertragung kann dennoch stattfinden.
Soweit wir Google Analytics als Websitebetreiber zur statistischen Auswertung einsetzen, erfolgt die Verarbeitung personenbezogener Daten auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für das Speichern oder Auslesen nicht unbedingt erforderlicher Informationen auf Ihrem Endgerät gilt § 25 Abs. 1 TDDDG.
Ihre Einwilligung können Sie über die Cookie-Einstellungen unserer Website erteilen und jederzeit mit Wirkung für die Zukunft widerrufen.
Im Zusammenhang mit Google Analytics können Daten an Google-Unternehmen in den USA übermittelt werden. Soweit die Voraussetzungen erfüllt sind, erfolgt dies auf Grundlage des EU-US Data Privacy Framework. Im Übrigen können geeignete Garantien nach Art. 46 DSGVO zur Anwendung kommen.
Die Aufbewahrungsdauer der nutzerbezogenen Daten richtet sich nach den Einstellungen der eingesetzten Google-Analytics-Property.
Weitere Informationen:
https://policies.google.com/privacy
https://support.google.com/analytics/answer/6004245?hl=de
8. Online-Rezeption über arzt-direkt
Auf unserer Website bieten wir eine Online-Rezeption des Anbieters arzt-direkt an.
Über die Online-Rezeption können Sie insbesondere Terminanfragen, Rezeptwünsche, Überweisungsanfragen und weitere organisatorische oder medizinische Anliegen an unsere Praxis übermitteln.
Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Name und weitere Identifikationsdaten
- Geburtsdatum
- Kontaktdaten
- Angaben zu Ihrem Anliegen
- gegebenenfalls medizinische Informationen und Gesundheitsdaten
- technische Verbindungsdaten
Die Verarbeitung dient der Bearbeitung Ihrer Anfrage, der Organisation des Praxisbetriebs sowie gegebenenfalls der Vorbereitung oder Durchführung Ihrer medizinischen Behandlung.
Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Anbahnung oder Durchführung eines Behandlungsvertrags erforderlich ist. Soweit gesetzliche Pflichten bestehen, kann Art. 6 Abs. 1 lit. c DSGVO einschlägig sein.
Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen gesetzlichen Regelungen zur medizinischen Versorgung und unter Beachtung der ärztlichen Schweigepflicht.
Beim Laden und bei der Nutzung der Online-Rezeption wird eine technische Verbindung zu Systemen des Anbieters hergestellt. Dabei können insbesondere die IP-Adresse und weitere technische Verbindungsdaten übertragen werden.
Die übermittelten Angaben werden zur Bearbeitung Ihres Anliegens verwendet. Soweit Informationen in die Patientenakte übernommen werden, gelten die gesetzlichen Aufbewahrungspflichten für medizinische Dokumentation.
Die Datenübertragung erfolgt verschlüsselt.
Soweit arzt-direkt als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.
Weitere Informationen: https://arzt-direkt.de/datenschutz
9. Online-Terminkalender und Terminerinnerungen
Über den Online-Terminkalender von arzt-direkt können Termine vereinbart, geändert oder abgesagt werden.
Dabei werden die für die Terminorganisation erforderlichen personenbezogenen Daten verarbeitet. Hierzu können insbesondere Name, Geburtsdatum, Kontaktdaten, Terminart, Terminzeitpunkt und weitere organisatorisch erforderliche Angaben gehören.
Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Behandlungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit Gesundheitsdaten betroffen sind, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen gesetzlichen Regelungen.
Im Rahmen der Terminverwaltung können Terminerinnerungen per E-Mail versendet werden. Hierfür werden die erforderlichen Kontaktdaten und Termininformationen verarbeitet.
Soweit für den Versand von Terminerinnerungen eine gesonderte Einwilligung erforderlich ist, wird diese über arzt-direkt beziehungsweise unsere Praxis eingeholt. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die Daten werden nur so lange gespeichert, wie dies für die Terminorganisation und die damit verbundenen Zwecke erforderlich ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Weitere Informationen: https://arzt-direkt.de/datenschutz
10. Kontaktaufnahme per E-Mail, Telefon oder Fax
Wenn Sie uns per E-Mail, telefonisch oder per Fax kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, um Ihr Anliegen zu bearbeiten.
Hierzu können insbesondere Name, Kontaktdaten, Zeitpunkt der Kontaktaufnahme und Inhalt Ihrer Nachricht gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage im Zusammenhang mit einem bestehenden oder beabsichtigten Behandlungsvertrag steht. In anderen Fällen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen, soweit keine speziellere Rechtsgrundlage einschlägig ist.
Soweit Gesundheitsdaten zur medizinischen Versorgung verarbeitet werden, erfolgt dies insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.
Bitte beachten Sie, dass gewöhnliche E-Mail-Kommunikation je nach Übertragungsweg Sicherheitsrisiken aufweisen kann. Für medizinische und organisatorische Patientenanliegen steht Ihnen unsere Online-Rezeption zur Verfügung.
Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
11. Extern eingebundene JavaScript-Bibliotheken
Unsere Website verwendet externe JavaScript-Bibliotheken zur Darstellung und Animation von Website-Inhalten.
Hierzu gehören insbesondere Anime.js und jQuery inView, die über das Content Delivery Network (CDN) von Cloudflare bereitgestellt werden.
Beim Abruf dieser Dateien wird eine Verbindung zu Servern des CDN-Anbieters hergestellt. Dabei können insbesondere die IP-Adresse, Browserinformationen und technische Verbindungsdaten verarbeitet werden.
Die Einbindung dient der technischen Bereitstellung und Darstellung bestimmter Website-Funktionen.
Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der funktionsfähigen und effizienten Bereitstellung unseres Internetangebots.
Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union kann dabei nicht ausgeschlossen werden. Soweit personenbezogene Daten in Drittländer übermittelt werden, sind die Anforderungen der Art. 44 ff. DSGVO zu beachten.
Weitere Informationen: https://www.cloudflare.com/privacypolicy/
12. Externe Links
Unsere Website enthält Links zu externen Internetangeboten.
Beim Anklicken eines solchen Links verlassen Sie unsere Website. Für die anschließende Verarbeitung personenbezogener Daten durch den jeweiligen Anbieter gelten dessen eigene Datenschutzbestimmungen.
Eine bloße Verlinkung bedeutet nicht, dass beim Besuch unserer Website bereits Inhalte des verlinkten Anbieters geladen werden.
13. Aufbewahrung und Löschung personenbezogener Daten
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Für Daten, die Bestandteil der ärztlichen Behandlungsdokumentation werden, gilt grundsätzlich eine Aufbewahrungsfrist von zehn Jahren nach Abschluss der Behandlung gemäß § 630f Abs. 3 BGB, soweit nicht andere gesetzliche Vorschriften längere Fristen vorsehen.
Für andere Daten, insbesondere technische Zugriffsdaten, Kontaktanfragen und Analysedaten, gelten die jeweils zweckbezogenen Aufbewahrungsfristen.
Nach Wegfall des Verarbeitungszwecks beziehungsweise Ablauf der maßgeblichen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine anderweitige rechtliche Grundlage für eine weitere Speicherung besteht.
14. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen verlangen, dass Ihre Daten nur noch eingeschränkt verarbeitet werden.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können unter den gesetzlichen Voraussetzungen verlangen, bestimmte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Im Fall von Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte können Sie sich an die unter Abschnitt 2 genannten Kontaktdaten wenden.
Gesetzliche Einschränkungen dieser Rechte, insbesondere aufgrund medizinischer Dokumentations- und Aufbewahrungspflichten, bleiben unberührt.
15. Beschwerderecht bei der Datenschutzaufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Die für unsere Praxis zuständige Aufsichtsbehörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Telefon: 030 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Website: https://www.datenschutz-berlin.de
Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde wenden.
16. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unberechtigtem Zugriff, Verlust, Veränderung oder unzulässiger Offenlegung zu schützen.
Unsere Website verwendet eine verschlüsselte HTTPS-Verbindung (TLS). Dadurch wird die Übertragung von Daten zwischen Ihrem Browser und unserer Website gegen unbefugtes Mitlesen während der Übertragung geschützt.
Ein vollständiger Schutz vor sämtlichen Risiken der Datenübertragung über das Internet kann nicht garantiert werden.
17. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen oder die Verarbeitung personenbezogener Daten auf unserer Website ändern.