Datenschutzerklärung

Stand: Oktober 2026

Wir nehmen den Schutz deiner Daten ernst und erheben so wenig wie möglich: Für die Suche brauchst du kein Konto, wir setzen keine Werbe- oder Analyse-Cookies ein und binden beim Seitenaufruf keine Dienste anderer Anbieter ein – auch Karte, Schriften und Symbole liefern wir selbst aus.

1. Verantwortlicher

Thorsten Janßen, Kappelwindeckstr. 48, 77815 Bühl, Deutschland
Telefon: +49 7223 3009515 (Mo–Fr 10:00–14:00 Uhr) · E-Mail: support@meinearztsuche.de · Kontaktformular

Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine gesetzliche Pflicht dazu besteht. Für alle Datenschutzfragen erreichst du uns unter der oben genannten Adresse.

2. Aufruf der Website (Server-Protokolle)

Bei jedem Aufruf speichert unser Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem (User-Agent).

Zweck: Auslieferung der Website, Stabilität und Sicherheit (z. B. Abwehr von Angriffen) sowie eine einfache, serverseitige Zugriffsstatistik ohne Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die IP-Adressen werden nach spätestens 7 Tagen gekürzt (anonymisiert), die Protokolle nach etwa 5 Wochen gelöscht.

3. Hosting

Die Website läuft auf einem Server der Host-Unlimited (Rechenzentrum in Deutschland). Der Anbieter verarbeitet die Daten nur in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

4. Cookies und Speicher im Browser

Wir verwenden nur technisch notwendige Cookies:

• mas_session – Sitzungs-Cookie, u. a. zum Schutz von Formularen vor Missbrauch (CSRF-Schutz) und für die Anmeldung. Er wird beim Schließen des Browsers gelöscht.
• mas_admin – nur für den internen Verwaltungsbereich.

Zusätzlich speichern wir – ausschließlich in deinem Browser, ohne Übertragung an uns:

• „Zuletzt angesehen“: bis zu 6 Praxisprofile im lokalen Speicher (localStorage). Du kannst die Liste auf der Startseite leeren oder die Website-Daten im Browser löschen.
• Die Auswahl für den Praxisvergleich im Sitzungsspeicher (sessionStorage) dieses Tabs; sie verschwindet beim Schließen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von dir gewünschten Dienst) und Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich; deshalb zeigen wir kein Cookie-Banner.

5. Suche und Standort

Suchbegriffe und Orte, die du eingibst, werden nur zur Beantwortung der Suche verarbeitet und nicht deiner Person zugeordnet (sie erscheinen allenfalls in den Server-Protokollen nach Ziffer 2).

Wenn du „Meinen Standort verwenden“ wählst, fragt dein Browser um Erlaubnis. Erst dann werden die Koordinaten an uns übertragen, um den nächstgelegenen Ort zu ermitteln. Wir speichern die Koordinaten nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Freigabe im Browser), die du jederzeit in den Browser-Einstellungen widerrufen kannst.

6. Kontaktformular und „Änderung melden“

Wir verarbeiten deine E-Mail-Adresse, deine Nachricht und – falls angegeben – die betroffene Praxis, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Zum Schutz vor Missbrauch speichern wir einen nicht umkehrbaren Prüfwert (Hash) deiner IP-Adresse; er wird nach 30 Tagen entfernt. Erledigte Anfragen löschen wir 12 Monate nach der letzten Bearbeitung.

7. Konto für Patientinnen und Patienten (freiwillig)

Für Merkliste und Bewertungen kannst du ein Konto anlegen. Wir verarbeiten E-Mail-Adresse, ein sicher verschlüsseltes Passwort (Hash), deine gemerkten Praxen und Bewertungen (Art. 6 Abs. 1 lit. b DSGVO). Nicht bestätigte Konten löschen wir nach 7 Tagen. Du kannst dein Konto jederzeit unter „Konto“ selbst löschen; Merkliste und noch nicht veröffentlichte Bewertungen werden dabei mitgelöscht. Bereits veröffentlichte Bewertungen bleiben ohne Verbindung zu deinem Konto erhalten, da sie keine Angaben zu deiner Person enthalten (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an verlässlichen Bewertungen). Möchtest du, dass eine veröffentlichte Bewertung entfernt wird, schreib uns über das Kontaktformular; wir prüfen jede Anfrage.

Bewertungen werden vor der Veröffentlichung geprüft und ohne deinen Namen oder deine E-Mail-Adresse angezeigt. Bitte nenne in Bewertungen keine Gesundheitsdaten (z. B. Diagnosen) – wir veröffentlichen solche Angaben nicht.

8. Anmeldeschutz

Um Konten vor dem Erraten von Passwörtern zu schützen, speichern wir fehlgeschlagene und erfolgreiche Anmeldeversuche mit Zeitpunkt und Prüfwerten (Hash) von IP-Adresse und Konto. Diese Einträge löschen wir nach 30 Tagen (Art. 6 Abs. 1 lit. f DSGVO).

9. E-Mails von uns

Wir senden nur E-Mails, die für deine Anfrage oder dein Konto nötig sind (z. B. Bestätigungslink, neues Passwort). Der Versand erfolgt über unseren eigenen Mailserver. Newsletter oder Werbung versenden wir nicht.

10. Daten über Praxen, Kliniken und Krankenhäuser

Das Verzeichnis enthält Angaben zu Arztpraxen, Zahnarztpraxen, Psychotherapiepraxen, Kliniken, MVZ und Krankenhäusern. Herkunft: überwiegend OpenStreetMap, eine öffentlich zugängliche Kartendatenbank (© OpenStreetMap-Mitwirkende, Lizenz ODbL), außerdem Angaben der Praxen selbst und Hinweise von Nutzerinnen und Nutzern.

Verarbeitet werden: Name der Einrichtung (enthält oft den Namen der Ärztin oder des Arztes), Anschrift und Lage, Telefon- und Faxnummer, E-Mail-Adresse, Website, Öffnungszeiten, Fachrichtungen und Merkmale wie Barrierefreiheit. Zweck ist ein vollständiges, kostenloses und werbefreies Verzeichnis, in dem Patientinnen und Patienten passende Versorgung finden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Angaben sind öffentlich abrufbar und werden etwa monatlich mit OpenStreetMap abgeglichen.

Gespeichert wird, solange die Einrichtung verzeichnet ist oder bis zum Widerspruch. Praxen können ihren Eintrag kostenlos selbst pflegen, Fehler melden oder der Veröffentlichung widersprechen (Art. 21 DSGVO) – über den persönlichen Link aus unserer Hinweis-E-Mail oder formlos per E-Mail. Nach einem Widerspruch ist der Eintrag nicht mehr öffentlich; Kontaktdaten und Öffnungszeiten werden gelöscht. Intern behalten wir nur Name, Anschrift, Fachrichtung und OSM-Kennung, damit der Eintrag beim Abgleich nicht erneut aufgenommen wird.

Ist zu einer Einrichtung eine E-Mail-Adresse bekannt, informieren wir einmalig per E-Mail über den Eintrag (Art. 14 DSGVO).

11. Praxisportal

Wenn eine Praxis ihren Eintrag übernimmt, verarbeiten wir Name, Funktion, Telefonnummer und E-Mail-Adresse der handelnden Person, ein verschlüsseltes Passwort, eine optionale Nachricht und die Zuordnung zur Praxis (Art. 6 Abs. 1 lit. b DSGVO). Zur Prüfung der Berechtigung rufen wir die öffentlich bekannte Praxisnummer an oder senden einen Code per Brief. Nicht bestätigte Praxiskonten löschen wir nach 7 Tagen; Konten können jederzeit im Portal gelöscht werden.

Gibt eine Praxis eine neue Adresse ein, ermitteln wir die Koordinaten für die Karte über den Dienst Nominatim der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Übermittelt wird nur die Praxisanschrift, keine Daten über Besucherinnen und Besucher. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

12. App für Android

Die App bekommst du als Datei von dieser Website (später auch über Google Play). Sie ruft dieselben Daten ab wie die Website, über eine Schnittstelle auf unserem Server; dabei fallen die unter Ziffer 2 genannten Server-Protokolle an. Die App enthält keine Werbung, kein Tracking und keine Analyse- oder Absturzdienste Dritter.

• Standort (nur ungefähr): Nur wenn du „Meinen Standort verwenden“ antippst und es erlaubst, fragt die App einmalig deinen ungefähren Standort ab und schickt die Koordinaten an unseren Server, um den nächstgelegenen Ort bzw. die PLZ zu ermitteln. Wir speichern die Koordinaten nicht (Art. 6 Abs. 1 lit. a DSGVO). Die Erlaubnis kannst du in den Android-Einstellungen jederzeit entziehen.
• Anmeldung: Meldest du dich mit deinem Konto oder im Praxisportal an, speichert die App ein Anmelde-Token verschlüsselt (Android-Schlüsselspeicher) nur auf deinem Gerät. Auf unserem Server liegt davon nur ein Prüfwert (Hash) mit Gerätebezeichnung und Zeitpunkt der letzten Nutzung; er läuft nach 90 Tagen ohne Nutzung ab und wird beim Abmelden, bei Passwortänderung oder Kontolöschung entfernt.
• Auf deinem Gerät: zuletzt angesehene Praxen, deine Auswahl zum Vergleichen, der zuletzt verwendete Ort und das gewählte Bundesland sowie eine Kopie der Notdienst-Rufnummern (damit sie auch ohne Internet funktionieren). Diese Daten werden nicht in Sicherungen übertragen und beim Deinstallieren gelöscht.
• Karten: Kartendaten und Schriften lädt die App ausschließlich von unserem Server (keine Kartendienste Dritter).
• Links nach außen: Webseiten von Praxen, Notdienstsuchen und Ähnliches öffnet die App in deinem Browser; dort gelten die Datenschutzhinweise des jeweiligen Anbieters. Anrufe und Routen übergibt die App an deine Telefon- bzw. Karten-App.

13. Datensicherung und Protokolle der Verwaltung

Wir sichern die Datenbank täglich auf unserem Server und bewahren die Sicherungen 14 Tage auf. Änderungen im Verwaltungsbereich protokollieren wir zur Nachvollziehbarkeit; den Prüfwert der IP-Adresse entfernen wir nach 90 Tagen, die Einträge nach 24 Monaten.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu einfach an support@meinearztsuche.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

15. Keine automatisierte Entscheidung

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Die Vorschläge zu Fachrichtungen bei der Anliegen-Suche sind ein unverbindlicher Wegweiser und werden nicht gespeichert.