Datenschutzerklärung

Stand: 11. Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Terminvereinbarung verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

1. Verantwortlicher

CGB Centrum Gastroenterologie Bethanien MVZ GbR
Im Prüfling 21–25, 60389 Frankfurt am Main
Telefon 069 4600060 · E-Mail anmeldung@gastroenterologie-frankfurt.de
Vertretungsberechtigte: siehe Impressum.

2. Datenschutzbeauftragter

PROLIANCE GmbH, Leopoldstraße 21, 80802 München
E-Mail: datenschutzbeauftragter@proliance.ai · www.proliance.ai

3. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, für die Terminvereinbarung und die Kommunikation mit Ihnen erforderlich ist oder Sie eingewilligt haben. Angaben zu Ihrer Gesundheit – etwa eine Überweisung oder der Grund Ihrer Terminanfrage – unterliegen der ärztlichen Schweigepflicht und werden nur von dazu befugten Mitarbeitenden verarbeitet.

Rechtsgrundlagen sind, jeweils bei den einzelnen Verarbeitungen genannt: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Anbahnung oder Durchführung des Behandlungsvertrags einschließlich der Terminvergabe (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Gesundheitsdaten verarbeiten wir auf Grundlage von Art. 9 Abs. 2 lit. h, Abs. 3 DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG oder Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt § 25 TDDDG.

4. Hosting und Server-Protokolle

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben. IONOS verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die Verbindung zu unserer Website ist durchgehend verschlüsselt (HTTPS/TLS).

Bei jedem Aufruf speichert der Server automatisch: eine gekürzte IP-Adresse (die letzten Stellen werden entfernt), Datum und Uhrzeit, die aufgerufene Seite oder Datei, den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite sowie Browser und Betriebssystem. Zweck ist der sichere und störungsfreie Betrieb der Website; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach spätestens acht Wochen automatisch gelöscht.

5. Einwilligungsverwaltung und Cookies

Technisch notwendige Cookies – etwa zur Speicherung Ihrer Auswahl im Einwilligungsbanner oder zur Sicherheit der Website – setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle weiteren Cookies und externen Inhalte werden erst nach Ihrer Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Für die Verwaltung Ihrer Einwilligung nutzen wir das Plugin Complianz, das auf unserem eigenen Server läuft; Ihre Auswahl wird in einem Cookie auf Ihrem Gerät für bis zu 12 Monate gespeichert. Sie können Ihre Einwilligung jederzeit über den Link „Einwilligung verwalten“ am Seitenende ändern oder widerrufen.

6. Terminvereinbarung

6.1 Terminplanung und Online-Buchung mit Doctolib

Für die Verwaltung unserer Termine nutzen wir Doctolib (Doctolib GmbH, Mehringdamm 51, 10961 Berlin). Doctolib ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig und vertraglich zur Vertraulichkeit sowie zur Wahrung des Berufsgeheimnisses verpflichtet. Die Daten werden in der Europäischen Union gespeichert; Doctolib ist u. a. nach ISO/IEC 27001 zertifiziert.

Wir planen alle Termine unserer Patientinnen und Patienten über diesen Terminkalender, auch Termine, die wir nach telefonischer, schriftlicher oder Online-Anfrage (Abschnitte 6.2 bis 6.4) für Sie vereinbaren. Dabei werden verarbeitet: Name, Geburtsdatum, Kontaktdaten, Versicherungsstatus, Datum, Uhrzeit und Art des Termins sowie gegebenenfalls die überweisende Ärztin oder der überweisende Arzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Terminbestätigungen, Terminerinnerungen und Erinnerungen an fällige Kontrolluntersuchungen (Recall) versendet Doctolib in unserem Auftrag per SMS oder E-Mail nur, wenn Sie dem zugestimmt haben, zum Beispiel auf unserem Anamnesebogen, im Formular oder am Telefon. Rechtsgrundlage ist dann Ihre Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, auch einfach an der Anmeldung. Buchen Sie Ihren Termin selbst über Doctolib, erhalten Sie die Nachrichten von Doctolib im Rahmen dieser Buchung.

Über den Button „Termin buchen“ gelangen Sie auf die Website von Doctolib. Buchen Sie dort selbst einen Termin oder legen Sie ein Doctolib-Konto an, ist Doctolib für die Daten Ihres Kontos selbst verantwortlich; es gelten dann zusätzlich die Datenschutzhinweise von Doctolib (www.doctolib.de).

6.2 Übermittlung einer Überweisung über das Upload-Formular

Über das Formular „Überweisung senden“ können Sie uns Ihren Namen, Ihre Rückrufnummer, Ihre E-Mail-Adresse, eine Nachricht und Ihre Überweisung (PDF, JPG oder PNG, auf Wunsch eine zweite Seite) übermitteln, damit wir Ihnen einen Termin anbieten können. Die Übertragung ist verschlüsselt. Die Datei wird nur für den Versand kurz in einem von außen nicht zugänglichen Zwischenordner abgelegt und unmittelbar nach dem Versand vom Webserver gelöscht. Ihre Anfrage wird mit der Datei als Anhang über den Mailserver von IONOS verschlüsselt an das Postfach unserer Anmeldung gesendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG sowie Ihre Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Die Anfrage-E-Mail löschen wir, sobald Ihre Anfrage erledigt ist, spätestens nach drei Monaten. Wird die Überweisung Teil Ihrer Behandlungsdokumentation, bewahren wir sie nach § 630f Abs. 3 BGB zehn Jahre auf.

6.3 Anfrageformular für Termine, E-Rezepte und Befunde

Über das Anfrageformular erheben wir Ihr Anliegen, Ihren Namen, Ihr Geburtsdatum, Ihre Telefonnummer und E-Mail-Adresse, Ihren Versicherungsstatus, ob Sie bereits bei uns in Behandlung sind, bei E-Rezepten, ob Ihre Versichertenkarte im laufenden Quartal eingelesen wurde, sowie Ihre Nachricht. Freiwillig können Sie angeben, ob Sie Terminbestätigungen und Erinnerungen von Doctolib erhalten möchten. Zweck ist die Bearbeitung Ihrer Anfrage (Termin in einer Spezialsprechstunde, E-Rezept, Befund oder Frage zu einem Termin). Die Angaben werden verschlüsselt an das Postfach unserer Anmeldung übermittelt und nicht auf der Website gespeichert. Rechtsgrundlage und Speicherdauer wie in Abschnitt 6.2.

6.4 Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO, bei Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG). Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg nicht vollständig geschützt sind. Befunde versenden wir aus diesem Grund nicht per E-Mail.

Ist unsere Anmeldung ausgelastet, kann ein KI-gestützter Telefonassistent von Doctolib Ihren Anruf annehmen. Er weist zu Beginn darauf hin, nimmt Ihr Anliegen auf und gibt es schriftlich an unsere Anmeldung weiter. Doctolib handelt dabei als unser Auftragsverarbeiter (Abschnitt 6.1); die Rechtsgrundlage ist dieselbe.

7. Schutz vor Spam

Zum Schutz unserer Formulare vor automatisierten Eingaben nutzen wir ein unsichtbares Prüffeld („Honeypot“), das vollständig auf unserem Server arbeitet. Es werden dabei keine Cookies gesetzt und keine Daten an Dritte übermittelt (Art. 6 Abs. 1 lit. f DSGVO).

8. Schriftarten, Videos, Karten und Webanalyse

Schriftarten sind lokal auf unserem Server eingebunden; beim Aufruf der Website wird keine Verbindung zu Servern von Google hergestellt.

Auf den Seiten „Darmkrebsvorsorge“ und „Darmspiegelung“ ist jeweils ein Video der Plattform YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) eingebunden. Bis zu Ihrer Einwilligung sehen Sie nur ein Vorschaubild, das von unserem Server geladen wird. Erst wenn Sie der Anzeige zustimmen, wird das Video von YouTube geladen; dabei werden Ihre IP-Adresse und Informationen zu Ihrem Gerät an Google übermittelt, und es können Cookies gesetzt werden. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Einwilligung verwalten“ widerrufen können.

Auf der Seite „Termine“ können Sie eine Karte des Dienstes Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) anzeigen. Zunächst sehen Sie nur einen Platzhalter, der von unserem Server geladen wird. Erst wenn Sie auf „Karte anzeigen“ klicken, wird die Karte für diesen Seitenaufruf von Google geladen; dabei werden Ihre IP-Adresse und Informationen zu Ihrem Gerät an Google übermittelt, und es können Cookies gesetzt werden. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne diesen Klick findet keine Übertragung an Google statt.

Auch auf der Startseite und der Seite „Über uns“ ist eine Karte von Google Maps eingebunden. Bis zu Ihrer Einwilligung sehen Sie dort nur einen Platzhalter; erst wenn Sie im Cookie-Banner zustimmen, wird die Karte von Google geladen, mit der oben beschriebenen Datenübermittlung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Einwilligung verwalten“ widerrufen können.

Wir setzen keine Dienste zur Webanalyse oder zu Werbezwecken ein.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die ärztliche Behandlungsdokumentation bewahren wir nach § 630f Abs. 3 BGB zehn Jahre nach Abschluss der Behandlung auf.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen; hierüber informieren wir Sie. Für Ihre Anliegen wenden Sie sich bitte an die Anmeldung oder an unseren Datenschutzbeauftragten.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.