Datenschutzerklärung

Stand: Oktober 2026.

1. Das Wichtigste in Kürze

• Diese Website setzt keine Analyse- und keine Werbedienste ein. Ihr Besuch wird nicht statistisch ausgewertet.
• Sie setzt keine Cookies und speichert nichts in Ihrem Browser. Einen Cookie-Banner gibt es deshalb nicht.
• Beim Aufruf werden keine Inhalte von Drittanbietern geladen; auch Schriftarten und Patientenstimmen kommen von unserem eigenen Server.
• Es gibt kein Kontaktformular. Für Anliegen erreichen Sie die Praxis telefonisch, per E-Mail oder über die Website der Praxis.

2. Verantwortliche Stelle

Dr. med. Isabel Baenisch
Hausarztpraxis Nymphenburger Straße
Nymphenburger Straße 62
80335 München
Telefon: 089-1297332
E-Mail: kontakt (at) dr-baenisch (punkt) de

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht benannt; für eine Praxis dieser Größe besteht dazu keine Pflicht (Art. 37 Abs. 1 DSGVO, Erwägungsgrund 91; § 38 Abs. 1 BDSG). Für Fragen zum Datenschutz wenden Sie sich an die oben genannte Anschrift.

3. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die gespeicherten Daten, ihre Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit: Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, erhalten Sie auf Wunsch in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wenden Sie sich dafür formlos an die oben genannte Anschrift oder E-Mail-Adresse. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Direktwerbung betreiben wir nicht.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

4. Hosting, Server-Logdateien und Sicherheit

Diese Website wird bei der united-domains AG, Gautinger Straße 10, 82319 Starnberg, auf Servern in Deutschland betrieben. Mit der united-domains AG besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf einer Seite speichert der Webserver automatisch die Angaben, die Ihr Browser übermittelt:

• die IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit der Anfrage,
• die aufgerufene Seite bzw. Datei und die übertragene Datenmenge,
• die zuvor besuchte Seite, falls Ihr Browser sie mitsendet (Referrer),
• Browsertyp und -version sowie das Betriebssystem.

Zum Schutz vor Angriffen läuft auf unserem Webserver außerdem die Sicherheitssoftware Wordfence. Sie prüft eingehende Anfragen anhand dieser Angaben und protokolliert auffällige Zugriffe und Anmeldeversuche. Ihre Regeln und Sicherheitsaktualisierungen bezieht sie vom Hersteller Defiant, Inc. (USA).

Diese Daten werden nicht mit anderen Daten zusammengeführt und nicht zur Auswertung Ihres Verhaltens genutzt. Sie dienen dem sicheren und stabilen Betrieb der Website, etwa zur Abwehr von Angriffen und zur Fehlersuche. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

5. Verschlüsselung

Die Website wird ausschließlich über HTTPS ausgeliefert (TLS-Verschlüsselung). Sie erkennen die verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile Ihres Browsers.

6. Keine Cookies

Diese Website setzt keine Cookies und legt auch sonst nichts in Ihrem Browser ab. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich, und es gibt keinen Cookie-Banner. Nur wer sich in den Verwaltungsbereich der Website anmeldet, erhält die dafür technisch notwendigen Anmelde-Cookies von WordPress; das betrifft Besucherinnen und Besucher nicht.

7. Anfragen per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, speichern und verarbeiten wir Ihre Anfrage samt den daraus hervorgehenden personenbezogenen Daten (Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Ohne Ihre Einwilligung geben wir diese Daten nicht weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Behandlungsverhältnis oder dessen Anbahnung zusammenhängt; im Übrigen unser berechtigtes Interesse an der Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Unser E-Mail-Postfach wird über Microsoft 365 bei der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, betrieben; mit Microsoft besteht ein Vertrag über die Auftragsverarbeitung. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg mitgelesen werden können. Für vertrauliche Gesundheitsangaben nutzen Sie bitte das Telefon oder die Wege, die auf der Website der Praxis beschrieben sind.

Ihre Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

8. Terminbuchung über Doctolib

Online-Termine vergeben wir über Doctolib, einen Dienst der Doctolib GmbH, Friedrichstraße 111, 10117 Berlin. Auf dieser Website ist Doctolib nur als Verweis eingebunden: Erst wenn Sie „Online-Termin vereinbaren“ anklicken, verlassen Sie unsere Website und wechseln auf die Seiten von Doctolib. Bis dahin werden keine Daten an Doctolib übertragen.

Für die Verarbeitung Ihrer Daten bei der Terminbuchung gilt die Datenschutzerklärung von Doctolib: doctolib.legal/privacy-policy-B2C-DE. Die gebuchten Termine werden in unseren Praxiskalender übernommen und dort auf Grundlage des Behandlungsverhältnisses verarbeitet (Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. h DSGVO).

9. Patientenstimmen (Google-Rezensionen)

Auf der Startseite zeigen wir Bewertungen, die Patientinnen und Patienten öffentlich im Google-Unternehmensprofil der Hausarztpraxis hinterlassen haben. Wir übernehmen den Bewertungstext und das Datum; den Namen der verfassenden Person kürzen wir auf den Vornamen und den Anfangsbuchstaben des Nachnamens. Die Anzeige erfolgt aus unseren eigenen Dateien, ohne Verbindung zu Google.

Wie wir die Echtheit sicherstellen (Angabe nach § 5b Abs. 3 UWG): Die Bewertungen, die wir wiedergeben, stehen öffentlich im Google-Unternehmensprofil der Praxis; den Bewertungstext geben wir unverändert wieder. Wir fordern keine Bewertungen an und vergüten sie nicht. Eine eigene Prüfung, ob die verfassende Person tatsächlich bei uns in Behandlung war, ist uns nicht möglich – wir verlassen uns auf die Prüfung durch Google.

Rechtsgrundlage ist unser berechtigtes Interesse, öffentlich abgegebene Bewertungen auf unserer Website wiederzugeben (Art. 6 Abs. 1 lit. f DSGVO). Haben Sie eine Bewertung verfasst und möchten nicht, dass sie hier erscheint, genügt eine Nachricht an uns; wir entfernen sie umgehend.

10. Verweise auf andere Websites

Diese Website verweist auf Angebote Dritter, etwa auf die Website der Hausarztpraxis, auf Doctolib, das Google-Unternehmensprofil der Praxis und Fachinformationen anderer Anbieter. Beim bloßen Anzeigen unserer Seiten werden keine Daten an diese Anbieter übertragen; das geschieht erst, wenn Sie einen Verweis anklicken. Dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Datum steht am Anfang.