Datenschutzerklärung
DATENSCHUTZERKLÄRUNG – fokus-adhs.com
(Stand: Januar 2026)
1. Verantwortliche Stelle
Dr. med. Eik Baumgarten
Magirus-Deutz-Straße 18 D
89077 Ulm
Deutschland
E-Mail: kontakt@fokus-adhs.com
(Keine medizinischen Daten per E-Mail versenden.)
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie den berufsrechtlichen Vorgaben für Ärzte.
Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Personenbezogene Daten werden nur erhoben, wenn dies technisch notwendig ist oder wenn Sie über externe Dienste (z. B. Doctolib) aktiv Kontakt zu uns aufnehmen.
Medizinische Daten (Gesundheitsdaten nach Art. 9 DSGVO) werden ausschließlich im Rahmen der ärztlichen Tätigkeit verarbeitet.
3. Server-Hosting (IONOS)
Unsere Website wird bei:
IONOS SE
Elgendorfer Str. 57
56410 Montabaur
gehostet.
IONOS verarbeitet unter anderem folgende Daten automatisch in sogenannten Server-Logfiles:
– IP-Adresse (anonymisiert)
– Datum und Uhrzeit des Abrufs
– angefragte Datei / Seite
– verwendeter Browser und Betriebssystem
– Referrer-URL
– Hostname des zugreifenden Geräts
Diese Daten werden gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der sicheren Bereitstellung der Website verarbeitet.
Wir haben mit IONOS einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.
4. Cookies und lokale Speichertechnologien
Unsere Website verwendet ausschließlich technisch notwendige Cookies. Tracking-Cookies oder Analyse-Tools kommen nicht zum Einsatz. Ein Cookie-Banner ist daher nicht erforderlich.
5. Kein Kontaktformular
Auf dieser Website wird kein Kontaktformular angeboten. Die Kontaktaufnahme erfolgt ausschließlich über:
– Doctolib (direkte Terminanfrage)
– Fax
6. Kontaktaufnahme per E-Mail & Fax
Bei einer Kontaktaufnahme per E-Mail werden die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) verarbeitet. Eine medizinische Beratung per E-Mail findet nicht statt.
Rechtsgrundlage:
– Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)
– Art. 9 Abs. 2 lit. h DSGVO (medizinische Zwecke)
Daten werden vertraulich behandelt und nicht an Dritte weitergegeben.
Für den Faxempfang nutzen wir die easybell GmbH in Berlin. Eingehende Faxe werden in PDFs umgewandelt und an unsere E-Mail weitergeleitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Kommunikation (Art. 6 Abs. 1 lit.f DSGVO).
7. Terminvergabe und Videocalls über Meetergo
Für die Online-Terminvereinbarung nutzen wir das Tool meetergo. Anbieter ist die meetergo GmbH, Hauptstraße 44, 40789 Monheim am Rhein.
– Art und Zweck der Verarbeitung: meetergo wird als Software-as-a-Service (SaaS) zur Terminplanung, Projektkoordination sowie zur Video- und Audiokommunikation eingesetzt. Im Rahmen dieser Tätigkeit werden insbesondere Personenstammdaten, Kommunikationsdaten sowie Verfügbarkeits- und Termindaten verarbeitet.
– Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung).
– Datenstandort und Sicherheit: Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union oder des EWR statt (Serverstandort AWS Frankfurt, Deutschland). Es werden technische und organisatorische Maßnahmen zur Gewährleistung der Datensicherheit (Vertraulichkeit, Integrität und Verfügbarkeit) eingesetzt.
– Auftragsverarbeitung:Wir haben mit dem Anbieter eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
8. Nutzung von Idana zur digitalen Patientenaufnahme
Zur Vorbereitung und Durchführung der telemedizinischen Diagnostik nutzen wir die Software „Idana“. Idana ermöglicht es uns, medizinische Fragebögen und Anamnesedaten vor unserem Gespräch sicher und digital zu erheben.
Art und Zweck der Verarbeitung: Wenn Sie den Link zu unseren Fragebögen aufrufen, verarbeiten wir Ihre Gesundheitsdaten (z. B. Vorerkrankungen, Symptome, Medikamente) sowie Stamm- und Kontaktdaten. Dies dient ausschließlich der medizinischen Diagnostik und der optimalen Vorbereitung unseres ärztlichen Gesprächs.
Rechtsgrundlage: Die Verarbeitung Ihrer (Gesundheits-)Daten erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a DSGVO sowie zur Erfüllung unseres Diagnostikvertrages (Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG).
Empfänger der Daten / Datensicherheit: Anbieter der Software ist die Idana AG (ehemals Tomes GmbH), Ellen-Gottlieb-Str. 19, 79106 Freiburg. Die Daten werden verschlüsselt übertragen und auf Servern in Deutschland gehostet. Die vertraglichen Bestimmungen mit dem Anbieter umfassen einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO sowie eine strafbewehrte Verpflichtung auf das ärztliche Privatgeheimnis gemäß § 203 StGB.
9. Aufzeichnung, Transkription und softwaregestützte Verarbeitung von Gesprächsinhalten (Langdock)
Zur effizienten und präzisen Erstellung der medizinischen Dokumentation (Arztbriefe, Befunde) nutzen wir den spezialisierten Dienstleister Langdock.
Art und Zweck der Verarbeitung: Zu Beginn der Videosprechstunde holen wir Ihre ausdrückliche, elektronische Zustimmung (Opt-in) zur temporären Aufzeichnung und Transkription des Gesprächs ein. Die aufgezeichneten Audioinhalte werden mithilfe von KI-gestützter Software in Text umgewandelt und für die Befunderstellung verarbeitet. Die Audioaufnahmen sowie die generierten Transkripte werden nach der finalen Dokumentation umgehend gelöscht und nur temporär gespeichert.
Rechtsgrundlage: Die Aufzeichnung und Verarbeitung erfolgt ausschließlich bei Vorliegen Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder das Gespräch ohne Aufzeichnung führen; in diesem Fall erfolgt die Dokumentation händisch.
Geheimnisschutz und Datensicherheit: Da ärztliche Gespräche der Schweigepflicht unterliegen, haben wir mit dem Anbieter (Langdock) neben einem Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO eine explizite Geheimnisträgervereinbarung nach § 203 StGB abgeschlossen. Der Dienstleister und seine Mitarbeiter sind damit strafbewehrt zur absoluten Verschwiegenheit verpflichtet. Die Datenverarbeitung erfolgt auf gesicherten Servern im europäischen Raum unter Einhaltung strengster Sicherheitsstandards für medizinische Daten.
10. Google Fonts (über Google-Server / CDN)
Unsere Website lädt Schriften über:
– fonts.googleapis.com
– fonts.gstatic.com
Dabei wird Ihre IP-Adresse an Google in die USA übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung).
Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: https://policies.google.com/privacy
11. Ärztliche Schweigepflicht & Gesundheitsdaten
Wir unterliegen der ärztlichen Schweigepflicht gemäß § 203 StGB.
Alle Gesundheitsdaten (Art. 9 DSGVO) werden ausschließlich verarbeitet:
– zur medizinischen Diagnostik und Beratung
– im Rahmen der GOÄ
– zur Dokumentation nach Berufsrecht
– nur durch berechtigte Personen
Eine Weitergabe erfolgt nicht, außer:
– mit Ihrer ausdrücklichen Einwilligung
– aufgrund gesetzlicher Verpflichtung
– im Rahmen der Abrechnung oder Gutachtenerstellung (mit entsprechender Einwilligung)
12. Ihre Rechte als betroffene Person
Sie haben folgende Rechte:
– Recht auf Auskunft (Art. 15 DSGVO)
– Recht auf Berichtigung (Art. 16 DSGVO)
– Recht auf Löschung (Art. 17 DSGVO)
– Recht auf Einschränkung (Art. 18 DSGVO)
– Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
– Recht auf Widerspruch (Art. 21 DSGVO)
– Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zuständig ist in der Regel die Datenschutzaufsichtsbehörde des Bundeslandes, in dem Sie wohnen oder in dem die Praxis ihren Sitz hat. Für unseren Sitz in Ulm ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
13. Aufbewahrungsfristen
Gesundheitsdaten:
mindestens 10 Jahre nach § 10 MBO-Ä und § 630f BGB.
Nicht-medizinische Website-Daten:
werden entsprechend der technischen Erfordernisse gespeichert und anschließend gelöscht (z. B. Server-Logs maximal 8 Wochen).
14. Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, z. B. bei neuen gesetzlichen Vorgaben oder technischen Änderungen.
15. Google Ads Conversion-Tracking
Diese Website nutzt das Google Ads Conversion-Tracking. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Mithilfe von Google Ads Conversion-Tracking können wir erkennen, ob der Nutzer bestimmte Aktionen ausgeführt hat (z. B. einen Termin gebucht oder ein Screening gestartet hat). Google verwendet hierfür Cookies, die eine Analyse der Benutzung der Website ermöglichen.
Rechtsgrundlage: Die Speicherung von Cookies erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.