Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Praxis Adrian Lenhardt
Inhaber: Adrian Lenhardt
Teichstraße 9
91286 Obertrubach
Telefon: +49 9245 9836218
E-Mail: kontakt@lenhardt-medizin.de

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website lenhardt-medizin.de und die über diese Website verarbeiteten personenbezogenen Daten. Für die Verarbeitung von Patientendaten im Rahmen der medizinischen Behandlung gelten ergänzende gesonderte Datenschutzinformationen der Praxis. Für externe Websites, auf die wir lediglich verlinken, gelten die Datenschutzhinweise der jeweiligen Anbieter.

3. Bereitstellung und Hosting der Website

Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Website werden technisch erforderliche Daten durch den Webserver verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse des aufrufenden Geräts,
• Datum und Uhrzeit des Abrufs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge und Zugriffsstatus,
• Referrer-URL,
• Browsertyp, Browserversion und Betriebssystem.

Die Verarbeitung ist erforderlich, um die Website technisch bereitzustellen, die Stabilität und Sicherheit des Systems zu gewährleisten und Angriffe oder missbräuchliche Zugriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Nach Angaben des Hostinganbieters werden vollständige IP-Adressen zur Erkennung und Abwehr von Angriffen höchstens sieben Tage gespeichert. Soweit darüber hinaus anonymisierte Zugriffsstatistiken bereitgestellt werden, ist eine Zuordnung zu einzelnen Besuchern nicht vorgesehen. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Verschlüsselte Übertragung

Diese Website nutzt eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ und am Schloss-Symbol Ihres Browsers. Die Verschlüsselung schützt die zwischen Ihrem Browser und unserem Webserver übertragenen Daten vor einem unbefugten Mitlesen auf dem Übertragungsweg.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten und gegebenenfalls Anschlussfragen zu beantworten. Hierzu können insbesondere Name, Kontaktdaten, Inhalt der Nachricht sowie bei medizinischen Anliegen Gesundheitsdaten gehören.

Bei allgemeinen oder organisatorischen Anfragen erfolgt die Verarbeitung je nach Inhalt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Kommunikation und Bearbeitung von Anfragen. Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies zur medizinischen Versorgung auf Grundlage von Art. 9 Abs. 2 Buchst. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG.

Bitte beachten Sie, dass eine gewöhnliche E-Mail in der Regel nicht Ende-zu-Ende verschlüsselt ist. Übermitteln Sie deshalb keine medizinischen Unterlagen oder besonders vertraulichen Angaben unverschlüsselt per E-Mail. Nutzen Sie für dringende medizinische Anliegen bitte das Telefon; E-Mails werden nicht fortlaufend überwacht.

Wir löschen reine Kontaktanfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Soweit Inhalte Bestandteil der Behandlungsdokumentation werden, gelten die gesetzlichen Aufbewahrungsfristen für Patientenakten, regelmäßig zehn Jahre nach Abschluss der Behandlung, sofern keine längeren Fristen vorgeschrieben sind.

6. Cookies und ähnliche Technologien

Wir verwenden Cookies und vergleichbare Speichertechnologien. Cookies sind kleine Textdateien, die in Ihrem Browser gespeichert werden. Wir unterscheiden zwischen technisch erforderlichen Funktionen und optionaler Reichweitenmessung.

6.1 Technisch erforderliche Speicherung

Technisch erforderliche Speicherungen dienen insbesondere dazu, Ihre Entscheidung im Cookie-Banner zu speichern und gegebenenfalls eine von Ihnen ausdrücklich genutzte interne Sitzungsfunktion bereitzustellen. Soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der funktionsfähigen, sicheren und nutzerfreundlichen Bereitstellung der Website.

6.2 Optionale Statistik

Google Analytics wird nur aktiviert, wenn Sie zuvor in die Kategorie „Statistik“ eingewilligt haben. Rechtsgrundlage für die Speicherung oder das Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchst. a DSGVO.

Ihre Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7. Einwilligungsverwaltung

Zur Verwaltung Ihrer Cookie-Einstellungen verwenden wir die lokal auf der Website eingebundene Erweiterung „Cookie optin by Olli machts“. Ihre Auswahl wird unter der Bezeichnung omCookieConsent als Cookie oder vergleichbare Browserspeicherung auf Ihrem Endgerät gespeichert. Dadurch kann die Website Ihre Auswahl bei einem späteren Besuch berücksichtigen.

Gespeichert werden die gewählten Kategorien, der Zeitpunkt der Auswahl und eine technisch erforderliche Version der Einwilligungskonfiguration. Die Speicherdauer beträgt 90 Tage. Eine Übermittlung dieser Einwilligungsentscheidung an den Anbieter der Erweiterung findet bei ausschließlich lokaler Einbindung nicht statt.

8. Google Analytics 4

Nach Ihrer Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für unsere Website wird die Mess-ID G-HN9FS0J7NC verwendet.

Google Analytics hilft uns zu verstehen, wie die Website genutzt wird. Dabei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten und technische Ereignisse,
• Zeitpunkt, Dauer und ungefähre Herkunft eines Besuchs,
• Referrer-Informationen,
• Browser-, Geräte- und Betriebssysteminformationen,
• ungefähre Region,
• zufällige Online-Kennungen und Cookie-IDs,
• Ihre Einwilligungsentscheidung.

Die Verarbeitung dient ausschließlich der statistischen Reichweitenmessung, der Fehleranalyse und der Verbesserung der Website. Wir verwenden Google Analytics nicht für personalisierte Werbung, Remarketing oder die Bildung von Werbezielgruppen. Die Einwilligungsparameter ad_storage, ad_user_data und ad_personalization bleiben dauerhaft auf „denied“. Google Signals und eine Verknüpfung mit Google Ads werden nicht verwendet.

Google Analytics wird im empfohlenen Basis-Einwilligungsmodus betrieben. Vor Ihrer Zustimmung werden weder Google-Analytics-Cookies gesetzt noch Messanfragen an Google versandt. Erst nach Ihrer Zustimmung zur Statistik werden die Analyse-Tags geladen.

Nach Angaben von Google werden IP-Adressen von Nutzern aus der Europäischen Union nur vorübergehend zur Ableitung grober Standortinformationen verarbeitet und anschließend vor einer Speicherung verworfen. Eine Zusammenführung mit unmittelbar identifizierenden Patientendaten ist von uns weder beabsichtigt noch zulässig. Wir übermitteln insbesondere keine Namen, E-Mail-Adressen, Geburtsdaten, Diagnosen, Terminangaben oder Inhalte medizinischer Anfragen an Google Analytics.

Die Cookies _ga und _ga_HN9FS0J7NC werden nach der derzeitigen Konfiguration für höchstens 90 Tage gespeichert. Die Aufbewahrungsdauer für nutzerbezogene und ereignisbezogene Daten in Google Analytics ist auf zwei Monate eingestellt. Aggregierte Standardberichte können technisch länger verfügbar bleiben, ohne dass dadurch die eingestellte Aufbewahrungsdauer für nicht aggregierte Nutzerdaten verlängert wird.

Google kann Daten auch durch verbundene Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Soweit Daten an ein nach dem EU-US Data Privacy Framework zertifiziertes Unternehmen übermittelt werden, beruht die Übermittlung auf dem Angemessenheitsbeschluss der Europäischen Kommission. Soweit dieser nicht anwendbar ist, werden geeignete Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission, verwendet.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Google unter https://policies.google.com/privacy. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ widerrufen.

9. Online-Terminbuchung über x.webtermin

Über die Schaltfläche „Termin buchen“ können Sie den Online-Terminservice x.webtermin der medatixx GmbH & Co. KG, Im Kappelhof 1, 65343 Eltville/Rhein, aufrufen. Für die Terminbuchung werden Sie auf eine technisch getrennte Seite des Dienstes weitergeleitet.

Je nach den von Ihnen ausgefüllten Feldern können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname,
• Geburtsdatum und Geschlecht,
• Versicherungsart und Angabe, ob Sie bereits Patient der Praxis sind,
• ausgewählter Arzt, Terminart sowie Terminbeginn und Terminende,
• E-Mail-Adresse und Telefonnummer,
• freiwillige Hinweise an die Praxis.

Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Behandlungsverhältnisses auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Gesundheitsdaten oder Informationen mit Gesundheitsbezug verarbeitet werden, ist Art. 9 Abs. 2 Buchst. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG die Rechtsgrundlage.

medatixx verarbeitet die Daten als Auftragsverarbeiter der Praxis. Nach den Angaben des Anbieters werden die Eingaben bis zur Bestätigung der Terminbuchung, höchstens eine Stunde, verschlüsselt auf Servern in der Europäischen Union gespeichert. Nach der Bestätigung werden die Daten bei medatixx gelöscht und transport- sowie Ende-zu-Ende-verschlüsselt an die Praxis übermittelt.

Bei uns werden Terminangaben so lange gespeichert, wie dies zur Terminorganisation und Behandlung erforderlich ist. Werden Angaben Teil der Behandlungsdokumentation, gelten die gesetzlichen Aufbewahrungsfristen für Patientenakten. Bitte geben Sie im freien Mitteilungsfeld nur Informationen an, die für die Terminvergabe notwendig sind.

Weitere Informationen stellt medatixx unter https://medatixx.de/datenschutz bereit.

10. Google Maps als externer Link

Auf unserer Website befindet sich ein Link zu Google Maps. Eine interaktive Karte von Google ist nicht in unsere Website eingebettet. Beim bloßen Besuch unserer Website wird deshalb über diesen Link keine Verbindung zu Google Maps hergestellt.

Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und rufen einen Dienst von Google auf. Dabei kann Google insbesondere Ihre IP-Adresse, Geräteinformationen und den Zeitpunkt des Aufrufs verarbeiten. Für diese Verarbeitung ist grundsätzlich Google verantwortlich. Es gelten die Datenschutzhinweise von Google unter https://policies.google.com/privacy.

11. Stellenangebote und Bewerbungen

Unsere Seite mit Stellenangeboten verlinkt auf ein externes Arbeitgeberportal der Bundesagentur für Arbeit. Auf der Praxiswebsite selbst wird kein Bewerbungsformular betrieben. Erst durch Anklicken des Bewerbungslinks wird eine Verbindung zum externen Portal hergestellt. Für die dortige Datenverarbeitung gelten zunächst die Datenschutzhinweise der Bundesagentur für Arbeit.

Soweit Bewerbungsdaten anschließend an die Praxis übermittelt werden, verarbeiten wir diese zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von § 26 Abs. 1 BDSG. Soweit eine Einwilligung erforderlich ist, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 26 Abs. 2 BDSG.

Bei einer erfolglosen Bewerbung löschen wir die Bewerbungsunterlagen in der Regel spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine längere Speicherung zur Rechtsverteidigung erforderlich ist oder Sie ausdrücklich in eine längere Aufbewahrung für zukünftige Stellen eingewilligt haben. Bei einer Einstellung werden die erforderlichen Daten in die Personalakte übernommen.

12. Weitere externe Links

Unsere Website enthält Links zu externen Angeboten, beispielsweise zu medizinischen Hochschulen, Fachgesellschaften oder öffentlichen Einrichtungen. Solange Sie einen solchen Link nicht anklicken, werden durch die bloße Darstellung des Links grundsätzlich keine Daten an den externen Anbieter übertragen. Nach dem Anklicken gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

13. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur weitergegeben, wenn eine Rechtsgrundlage besteht, die Weitergabe zur Erfüllung eines Vertrags oder einer gesetzlichen Pflicht erforderlich ist oder Sie eingewilligt haben. Empfänger oder Auftragsverarbeiter können insbesondere sein:

• STRATO GmbH für Hosting und technische Bereitstellung,
• medatixx GmbH & Co. KG für die Online-Terminbuchung,
• Google Ireland Limited für Google Analytics, ausschließlich nach Ihrer Einwilligung,
• IT-Dienstleister, soweit dies für Wartung, Sicherheit und Support erforderlich ist und eine datenschutzrechtliche Vereinbarung besteht,
• Behörden oder sonstige Stellen, soweit wir gesetzlich zur Übermittlung verpflichtet sind.

Eine Veräußerung personenbezogener Daten oder eine Nutzung von Patientendaten zu Werbezwecken findet nicht statt.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, Dokumentationspflichten, laufenden Verfahren oder berechtigten Ansprüche einer Löschung entgegenstehen. Spezifische Fristen sind in den jeweiligen Abschnitten dieser Datenschutzerklärung genannt.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO,
• Recht auf Berichtigung nach Art. 16 DSGVO,
• Recht auf Löschung nach Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruchsrecht nach Art. 21 DSGVO,
• Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 genannten Kontaktdaten wenden. Gesetzliche Aufbewahrungs- und Dokumentationspflichten können einer sofortigen Löschung entgegenstehen.

Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Widerspruch einzulegen, die auf Art. 6 Abs. 1 Buchst. f DSGVO beruht. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nicht öffentliche Stellen mit Sitz in Bayern ist grundsätzlich zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 981 180093-0
Internet: https://www.lda.bayern.de

17. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen dieser Website nicht statt.

18. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Stand: 19. Juli 2026