Health OGHealth OGHealth by Dr. med. Otilia GudanaTermin buchen

Rechtliche Informationen

Datenschutzhinweise

Informationen zur Verarbeitung personenbezogener Daten im Zusammenhang mit dem Telemedizin-Kontaktformular und dieser Website nach der Datenschutz-Grundverordnung (DSGVO).

Verantwortlicher

Health OG — Health by Dr. med. Otilia Gudana

Nußbaumstraße 14, 80336 München, Deutschland

hello@healthog.org

Vertreten durch die Geschäftsführerin: Dr. med. Otilia Gudana.

Telemedizin-Kontaktformular

Über das Telemedizin-Kontaktformular auf den Leistungsseiten können Selbstzahler eine Anfrage an die Praxis richten. Dabei erheben wir folgende personenbezogene Daten:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Telefonnummer
  • Geburtsjahr
  • Freiwilliger Wunschtermin
  • Ihr gesundheitliches Anliegen (Kategorien, Symptome, Behandlungswunsch)
  • Bestätigung, dass Sie die Leistung als Selbstzahler in Anspruch nehmen
  • Bestätigung der Datenschutzeinwilligung

Die Übermittlung erfolgt über Ihr eigenes E-Mail-Programm mittels einer verschlüsseltenmailto:-Verknüpfung. Es werden keine Formulardaten auf externen Servern gespeichert oder über Drittanbieter verarbeitet. Die Praxis empfängt Ihre Anfrage direkt per E-Mail und speichert sie im internen Praxisverwaltungssystem.

Hinweis: Bitte senden Sie keine medizinischen Notfälle über das Kontaktformular. Im Notfall wählen Sie 112 oder die Notaufnahme.

Zwecke und Rechtsgrundlagen der Verarbeitung

Ihre personenbezogenen Daten werden für folgende Zwecke verarbeitet:

1. Beantwortung Ihrer Anfrage

Wir verwenden Ihre Kontaktdaten und Ihr Anliegen, um Ihre Telemedizin-Anfrage zu bearbeiten und Ihnen einen Termin oder ein Angebot zu unterbreiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 9 Abs. 2 lit. a DSGVO (Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten, da Gesundheitsdaten betroffen sein können).

2. Terminvereinbarung und Behandlungsvorbereitung

Bei einer erfolgreichen Anfrage speichern wir Ihre Daten zur Vorbereitung des Arztgesprächs, der Videosprechstunde oder der persönlichen Behandlung.

Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Gesundheitsdaten zur Gesundheitsversorgung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

3. Website-Besuch und technisch notwendige Daten

Beim Besuch dieser Website werden technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, verwendeter Browser und angeforderte Dateien verarbeitet, um die Website bereitzustellen und ihre Funktionsfähigkeit zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Stabilität der Website).

Speicherdauer

Die Speicherdauer richtet sich nach den gesetzlichen Aufbewahrungspflichten und dem Zweck der Verarbeitung:

  • Anfragen ohne Behandlungsverhältnis: Bis zu 12 Monate nach dem letzten Kontakt, sofern keine gesetzliche Aufbewahrungspflicht besteht.
  • Behandlungs- und Patientendaten: Nach den gesetzlichen Aufbewahrungsfristen des medizinischen Dokumentationsrechts (in der Regel 10 Jahre nach Abschluss der Behandlung, länger bei bestimmten Indikationen).
  • Technische Log- und Serverdaten: In der Regel 7 Tage, höchstens 30 Tage, soweit nicht zur Abwehr von Angriffen oder zur Beweissicherung länger erforderlich.

Empfänger und Weitergabe

Eine Weitergabe Ihrer Daten an Dritte erfolgt grundsätzlich nur, wenn dies zur Erfüllung Ihrer Anfrage oder zur gesetzlichen Dokumentation erforderlich ist:

  • Interne Mitarbeiter der Praxis zur Termin- und Behandlungskoordination
  • Technischer Hosting- und Infrastrukturdienstleister (z. B. Lovable Cloud / Vercel Edge), der die Website ausliefert und dabei notwendigerweise Zugriffs-Logdaten verarbeitet
  • Behandelnde Ärzte im Falle einer Überweisung oder Sekundärmeinung (nur mit Ihrer Einwilligung)
  • Behörden oder Gerichte bei gesetzlicher Verpflichtung

Eine Übermittlung in Drittstaaten außerhalb der EU/EEA erfolgt nur, wenn ein angemessenes Datenschutzniveau nach DSGVO gegeben ist (z. B. durch Angemessenheitsbeschluss der EU).

Betroffenenrechte

Sie haben gegenüber Health OG folgende Rechte nach der DSGVO:

Auskunft

Art. 15 DSGVO — Information über die bei uns gespeicherten Daten.

Berichtigung

Art. 16 DSGVO — Korrektur unrichtiger oder unvollständiger Daten.

Löschung

Art. 17 DSGVO — Löschung, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Einschränkung

Art. 18 DSGVO — Einschränkung der Verarbeitung bei berechtigten Zweifeln.

Widerspruch

Art. 21 DSGVO — Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses.

Widerruf der Einwilligung

Art. 7 Abs. 3 DSGVO — jederzeit per E-Mail an hello@healthog.org möglich.

Zur Wahrnehmung Ihrer Rechte senden Sie uns eine E-Mail an hello@healthog.org. Wir werden Ihrem Anliegen innerhalb der gesetzlichen Fristen nachkommen.

Datensicherheit

Wir treffen technische und organisatorische Maßnahmen (TOM), um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen:

  • SSL-/TLS-Verschlüsselung für die Website und die E-Mail-Übermittlung
  • Zugriffsbeschränkungen auf Praxismitarbeiter und behandelnde Ärzte
  • Regelmäßige Sicherheitsupdates und Schutz der Infrastruktur
  • Keine Weitergabe von Gesundheitsdaten an Werbe- oder Analyseunternehmen

Cookies und Einwilligungsmanagement

Wir verwenden ein Cookie-Consent-System, um Ihre Einwilligung für nicht notwendige Cookies dokumentieren und zu jeder Zeit ändern zu können. Ihre Präferenzen werden ausschließlich lokal in Ihrem Browser gespeichert und nicht an Dritte übermittelt.

Technisch notwendige Cookies

Diese Speicherungen sind für den Betrieb und die Sicherheit der Website erforderlich und können nicht abgeschaltet werden.

  • TanStack Start Sitzungs- und Routing-Status: Ermöglicht serverseitiges Rendering, sichere Navigation und Formularverarbeitung.
  • CSRF- / Formular-Sicherheit: Schützt Formulareingaben vor missbräuchlichen Anfragen.
  • Cookie-Einwilligungspräferenz (healthog.cookie-consent.v1): Speichert Ihre Auswahl zu notwendigen, Analyse- und Marketing-Cookies lokal im Browser.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an betriebssicherer Website). Diese Cookies setzen keine Einwilligung voraus.

Analyse-Cookies

Analyse-Cookies werden derzeit nicht aktiv eingesetzt. Die Kategorie ist im Einwilligungsdialog vorgesehen für zukünftige, anonymisierte Nutzungsstatistiken.

  • Reserviert für: Lovable Analytics oder Plausible Analytics — nur nach Ihrer ausdrücklichen Einwilligung.
  • Zweck: Verständnis von Seitenaufrufen, Verweildauer und Nutzungsmustern, um Inhalte zu verbessern.
  • Datenschutz: IP-Anonymisierung, keine Weitergabe an Werbenetzwerke.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit in den Cookie-Einstellungen widerrufen.

Marketing-Cookies

Marketing-Cookies werden derzeit nicht aktiv eingesetzt. Die Kategorie ist reserviert für mögliche zukünftige Inhalte oder Plugins Dritter.

  • Reserviert für: Eingebettete Inhalte Dritter wie YouTube- oder Vimeo-Videos.
  • Zweck: Bereitstellung zusätzlicher Informationsinhalte; ggf. setzen Drittanbieter eigene Cookies.
  • Datenschutz: Einbettungen werden erst nach Einwilligung geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne Ihre Zustimmung werden keine Marketing-Cookies gesetzt.

Widerruf und Änderung Ihrer Einwilligung

Sie können Ihre Cookie-Einwilligung jederzeit über den Button „Cookie-Einstellungen“ im Footer oder direkt hier ändern. Die Einwilligungspräferenzen werden lokal in Ihrem Browser gespeichert; eine erneute Einwilligung ist nach dem Widerruf für Analyse- und Marketing-Cookies erforderlich.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer zuständigen Aufsichtsbehörde zu beschweren. Für die Praxis in München ist dies:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 27, 91522 Ansbach
Telefon: 0981 53 1300
E-Mail: poststelle@baylda.bayern.de
Web: www.baylda.bayern.de

Änderungen dieser Datenschutzhinweise

Wir behalten uns vor, diese Datenschutzhinweise bei Änderungen der Website, der Rechtslage oder der Verarbeitungstätigkeiten anzupassen. Die jeweils aktuelle Version ist auf dieser Seite verfügbar. Stand: 2026.