Datenschutz-Übersicht

Datenschutzinformationen für die WordPress-Website von Doktor.De

(Stand: 31.10.2025)

Diese Datenschutzinformationen erläutern, wie die Doktorde GmbH („Doktor.De“, „wir“, „uns“) personenbezogene Daten von Besucher:innen unserer Website verarbeitet und welche Rechte Ihnen zustehen.

1. Verantwortlicher und Kontakt

Verantwortlicher: Doktorde GmbH, c/o Design Offices, Unter den Linden 26–30, 10117 Berlin

E-Mail: datenschutz@doktor.de

Datenschutzbeauftragte:r: Sie erreichen uns für alle Datenschutzanfragen unter der oben genannten E-Mail-Adresse.

2. Umfang der Datenschutzerklärung

Diese Erklärung gilt ausschließlich für unsere öffentlich zugängliche Website (WordPress). Sie betrifft nicht die frühere Plattform/Apps oder Videosprechstunden.

Im Folgenden erläutern wir Ihnen genauer, welche einzelnen Komponenten unsere Website nutzt.

3. Verarbeitete Daten beim Website-Besuch

Beim Aufruf unserer Website werden aus technischen Gründen automatisch folgende Daten verarbeitet:

IP-Adresse

Datum und Uhrzeit des Zugriffs

Referrer-URL

Browsertyp/-version, Betriebssystem

Geräteinformationen (z.B. Gerätetyp), Spracheinstellungen

Zwecke:

Auslieferung der Website

Gewährleistung von Betrieb, Sicherheit und Stabilität der Website (z.B. Fehleranalyse, Angriffserkennung)

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb)

Speicherdauer:

Server-Logdaten werden kurzzeitig gespeichert und anschließend gelöscht oder anonymisiert, sofern keine längere Aufbewahrung zur Abwehr/Verfolgung von Sicherheitsvorfällen erforderlich ist.

4. Cookies, Einwilligungen und Usercentrics

Wir nutzen Usercentrics als Consent-Management-Plattform (CMP), um Ihre Einwilligungen für Cookies/Tracking zu erfassen und zu dokumentieren.

Verarbeitete Daten: Einwilligungsstatus, Consent-ID, Zeitpunkt, Browser-/Geräteinformationen, anonymisierte IP, Präferenzen

Zweck: Verwaltung von Einwilligungen, Nachweis der Rechtsmäßigkeit

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen aus DSGVO) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an dokumentierbarer Consent-Verwaltung)

Speicherdauer: gemäß gesetzlichen Nachweispflichten

Sie können Ihre Einwilligungen jederzeit über das Cookie-Banner bzw. die Einstellungen widerrufen oder ändern.

Separate Cookie-Liste:

Wir stellen eine gesonderte Seite mit einer detaillierten Cookie- und Tag-Liste bereit (Zweck, Anbieter, Speicherdauer, Kategorie, Rechtsgrundlage). Wenn Sie dies nochmal genauer nachlesen wollen, finden Sie den Link im Cookie-Banner und in der Fußzeile unserer Website.

5. Google Tag Manager (GTM)

Wir verwenden den Google Tag Manager zur technischen Verwaltung von Website-Tags.

GTM selbst verarbeitet keine personenbezogenen Daten für eigene Zwecke; es lädt jedoch andere Tools (z.B. Amplitude, Usercentrics, Pipedrive-Formular, Google Maps).

Zweck: effiziente Verwaltung von Tags

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Tag-Verwaltung)

Anbieter: Google Ireland Limited, Dublin, Irland; zertifiziert nach EU-U.S. Data Privacy Framework (DPF). Drittlandübermittlungen möglich; ggf. Standardvertragsklauseln (SCCs).

Die Datenverarbeitung der jeweils über GTM geladenen Dienste richtet sich nach deren eigenen Abschnitten in dieser Datenschutzerklärung.

6. Amplitude (Webanalyse)

Wir setzen Amplitude ein, um die Nutzung unserer Website besser zu verstehen und zu verbessern.

Kategorien:

Nutzungsdaten: besuchte Seiten, Klicks, Scrolltiefe, Verweildauer, Interaktionen

Gerätedaten: Gerätetyp, Betriebssystem, Browsertyp/-version, IP-Adresse, ggf. pseudonyme Gerätekennungen

ggf. Standortdaten (abgeleitet aus IP oder Browserangaben), soweit technisch übermittelt

Zwecke:

Analyse der Website-Nutzung

Verbesserung von Inhalten, Usability und Performance

Reichweitenmessung und Erfolgskontrolle

Rechtsgrundlage:

Regelmäßig Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Usercentrics für Statistik/Analyse-Kategorie)

Wir setzen Amplitude standardmäßig nur nach Einwilligung ein.

Anbieter/Drittlandtransfer:

Amplitude, Inc., 631 Howard Street, Suite 300, San Francisco, CA 94105, USA

DPF-Zertifizierung; ergänzend SCCs gemäß Art. 46 DSGVO, soweit erforderlich

Speicherdauer:

Grundsätzlich nur so lange erforderlich; üblicherweise 12–24 Monate, abhängig von Konfiguration.

Widerruf: Über das Cookie-Banner/CMP jederzeit deaktivierbar.

7. Eingebettetes Pipedrive-Formular (Lead-Erfassung)

Auf ausgewählten Seiten ist ein Formular von Pipedrive eingebettet, über das Sie Kontakt mit uns aufnehmen oder Ihr Interesse an unseren Leistungen bekunden können.

Verarbeitete Daten:

Angaben aus dem Formular (z.B. Name, E-Mail, Telefonnummer, Nachricht/Betreff, ggf. Firma)

Technische Daten beim Einbetten: IP-Adresse, Datum/Uhrzeit, Browser-/Geräteinformationen; ggf. Cookies/Tracking zur Formularfunktion und Spam-/Missbrauchsprävention

Zwecke:

Entgegennahme und Bearbeitung Ihrer Anfrage

Lead- und Kontaktmanagement

Nachweis der rechtmäßigen Einwilligung (sofern erforderlich)

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation)

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Interessent:innenkommunikation und Spamprävention)

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern optionale Marketing-Einwilligungen erfasst werden)

Anbieter/Datenempfänger:

Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland

Rechtsform: Osaühing (Gesellschaft mit beschränkter Haftung)

E-Mail: support@pipedrive.com

Je nach Produktnutzung kann eine Verarbeitung durch verbundene Gesellschaften außerhalb der EU erfolgen. Schutzmechanismen: Standardvertragsklauseln (Art. 46 DSGVO) und geeignete Sicherheitsmaßnahmen. Datenschutzhinweise von Pipedrive: https://www.pipedrive.com/de/privacy

Speicherdauer:

Formulardaten werden nur solange verarbeitet, wie zur Bearbeitung der Anfrage erforderlich; anschließend Löschung oder Überführung in unser CRM mit den üblichen Aufbewahrungsfristen.

Hinweise:

Bitte übermitteln Sie über das Formular keine Gesundheitsdaten!

8. Eingebettete Google Maps (Kartendarstellungen)

Wir binden Karten von Google Maps ein, um Ihnen Standorte unserer Praxen anzuzeigen.

Verarbeitete Daten:

IP-Adresse, Datum/Uhrzeit des Zugriffs, Browser-/Geräteinformationen, Referrer-URL

ggf. Cookies/Pixel von Google zur Bereitstellung der Karte und zur Präferenzspeicherung

Zwecke:

Darstellung von Karten und Standorten

Verbesserung der Nutzerfreundlichkeit

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Usercentrics für „Funktionale“/„Externe Medien“)

Ohne Einwilligung werden die Karten nicht geladen; es kann eine Platzhaltergrafik angezeigt werden

Anbieter/Drittlandtransfer:

Google Ireland Limited, Dublin, Irland; Google LLC, USA

DPF-Zertifizierung; ggf. SCCs

Speicherdauer:

Durch Google gesetzte Cookies unterliegen den Vorgaben von Google; Details in unserer separaten Cookie-Liste und bei Google: https://policies.google.com/privacy

Hinweis:

Google Maps wird erst nach Ihrer Einwilligung aktiviert (z.B. über das Cookie-Banner oder einen Klick auf die Platzhalterkarte).

9. Externe Links zu Doctolib

Auf unserer Website verlinken wir zu Angeboten der Doctolib GmbH (z.B. für Terminbuchungen oder Nachrichtenfunktionen). Beim Klicken auf entsprechende Links verlassen Sie unsere Website und werden zu Doctolib weitergeleitet. Für die Verarbeitung personenbezogener Daten auf den Seiten von Doctolib ist ausschließlich die Doctolib GmbH verantwortlich.

Anbieter: Doctolib GmbH, Mehringdamm 51, 10961 Berlin, Deutschland

Datenschutzhinweise von Doctolib: https://www.doctolib.de/gesundheit/privatsphaere/

Hinweis:

Wenn Sie nicht möchten, dass Doctolib Daten über Sie verarbeitet, nutzen Sie den Link bitte nicht und kontaktieren Sie uns alternativ über die auf unserer Website genannten Kontaktmöglichkeiten.

10. Kontaktaufnahme per E-Mail oder Formular (allgemein)

Wenn Sie uns per E-Mail oder andere Formulare kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z.B. Name, E-Mail-Adresse, Inhalt Ihrer Nachricht).

Zweck: Bearbeitung Ihrer Anfrage und Kommunikation

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. f DSGVO

Speicherdauer: bis Abschluss des Vorgangs; anschließend Löschung oder Archivierung gemäß gesetzlichen Aufbewahrungsfristen

11. Hosting durch IONOS

Unsere Website wird bei IONOS gehostet.

Anbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland

Verarbeitete Daten:

Server-Logs (IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer, User-Agent) zur Bereitstellung und Sicherheit des Dienstes

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb)

Auftragsverarbeitung: Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Speicherdauer: Logdaten werden von IONOS für einen technisch notwendigen Zeitraum gespeichert;

Hinweis:

Details siehe IONOS-Datenschutz.

12. Social Media

Wir betreiben Unternehmensauftritte, u.a. bei Meta und LinkedIn. Beim Besuch dieser Seiten gelten die Datenschutzbestimmungen der Plattformen. Wir erhalten ggf. aggregierte Insights; bei Interaktionen verarbeiten wir Ihre Angaben zur Kommunikation.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a und lit. f DSGVO

Drittlandtransfer: möglich; DPF/SCCs der Plattformen.

13. Empfänger und Auftragsverarbeiter

Kategorien von Empfängern:

IT-/Hosting-Dienstleister (IONOS, EU)

Google (Tag Manager, Maps; Irland/USA; DPF/SCCs)

Usercentrics (Consent Management; EU)

Amplitude (Analyse; USA; DPF/SCCs)

Pipedrive (Formulare/CRM; EU/USA; SCCs/DPF, je nach Datenfluss)

Alle Dienstleister arbeiten auf Grundlage von Art. 28 DSGVO (Auftragsverarbeitung), soweit einschlägig. Kein Verkauf personenbezogener Daten.

14. Übermittlungen in Drittländer

Bei Einsatz von GTM, Google Maps und ggf. Pipedrive können Daten in die USA übermittelt werden. Schutzmechanismen:

EU-U.S. Data Privacy Framework (DPF), soweit Anbieter zertifiziert

Standardvertragsklauseln (Art. 46 DSGVO)

Technische und organisatorische Maßnahmen

15. Speicherdauer

Wir löschen oder anonymisieren personenbezogene Daten, sobald der Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Typische Fristen:

Server-Logs: kurzzeitig (betriebs-/sicherheitsbedingt)

Consent-Protokolle: gemäß gesetzlichen Nachweispflichten

Analyse-/Tracking-Daten (Amplitude): i.d.R. 12–24 Monate

Kommunikations-/Formulardaten: bis Abschluss des Vorgangs; ggf. gesetzliche Aufbewahrungsfristen

16. Ihre Rechte

Sie haben das Recht,

von uns Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen (Art. 15 DSGVO)

Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten zu verlagen (Art. 16-18 DSGVO)

sich bei uns über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren,

die Übertragung Ihrer Daten an einen anderen Verantwortlichen zu verlangen (Art. 20 DSGVO),

der Verarbeitung Ihrer Daten jederzeit zu widersprechen. Im Falle eines Widerspruichs verarbeiten wir Ihre Daten nicht mehr. Eine Ausnahme besteht, soweit zwingende schutzwürdige Gründe bestehen, die gegenüber Ihren Interessen überwiegen (Art. 21 DSGVO),

Ihre Einwilligungen zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zudem haben Sie das Recht, sich bei jeder Datenschutzaufischtsbehörde zu beschweren, insbesondere bei der Datenschutzaufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts eines mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen die DSGVO oder sonstiges Datenschutzrecht verstößt.

17. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (TOMs) zum Schutz Ihrer Daten. Die Website wird über HTTPS bereitgestellt.

18. Änderungen

Wir aktualisieren diese Datenschutzerklärung bei Neuerungen (z.B. technische/rechtliche Änderungen). Die aktuelle Version ist immer auf unserer Website verfügbar.

19. Hinweise zur früheren Plattform/App

Unsere frühere Plattform/App ist eingestellt. Diese Erklärung betrifft ausschließlich die aktuelle WordPress-Website. Aufbewahrungs- und Löschfristen aus der Vergangenheit (z.B. Rechnungsdaten) richten sich nach gesetzlichen Vorgaben; medizinische Dokumentation verbleibt bei den behandelnden Ärzt:innen.

Auf Wunsch stellen wir Ihnen gerne die (nun veraltete) Datenschutzerklärung zur früheren Plattform/App erneut zur Verfügung. Wenden Sie sich hierfür an die oben genannte Kontaktmail des Datenschutzbeauftragten.