Datenschutz

Stand: 3. September 2026

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten beim Besuch von weremed.de, bei der Nutzung unserer Service-Formulare und beim freiwilligen Laden externer Inhalte verarbeitet werden.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Praxis WereMed
Münchner Str. 14
86163 Augsburg
Telefon: 0821 2591800
E-Mail: info@weremed.de
Verantwortlich für den Inhalt: PD Dr. med. Renate Weber

Weitere berufsrechtliche Angaben finden Sie im Impressum.

Datenschutzbeauftragter

Herr Waleed Elshenawi
Münchner Str. 14, 86163 Augsburg
Telefon: 0821 259180-13
E-Mail: Datenschutzbeauftragter@weremed.de

2. Bereitstellung und Hosting

Diese Website wird über Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, bereitgestellt. Bei einem Seitenaufruf verarbeitet Vercel technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Betriebssystemangaben sowie der Antwortstatus gehören.

Die Verarbeitung dient der sicheren, stabilen und schnellen Auslieferung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb dieses Informationsangebots. In unserem derzeit eingesetzten Tarif sind Laufzeitprotokolle für uns höchstens einen Tag abrufbar. Vercel kann Daten im Rahmen der beauftragten Leistung auch in den USA verarbeiten. Die Auftragsverarbeitungsvereinbarung sieht für Drittlandübermittlungen geeignete Garantien vor.

Weitere Informationen: Datenschutzhinweise von Vercel und Vercel Data Processing Addendum.

3. Service-Formulare und E-Mail-Versand

Auf der Service-Seite können Sie freiwillig Anfragen an die Praxis senden. Pflichtfelder sind im jeweiligen Formular gekennzeichnet. Je nach gewähltem Formular verarbeiten wir insbesondere:

• Name, Anschrift, Geburtsdatum und Kontaktdaten,
• Krankenkasse und Versichertenstatus,
• Alter, Größe und Gewicht,
• Beschwerden, Befunde, Diagnosen, Vorerkrankungen, Medikamente, Allergien, Impfstatus und familiäre Erkrankungen,
• Angaben zu Infektions- oder Krebserkrankungen und zum Rauchverhalten,
• gewünschte Sprechstunde, Terminvorschläge sowie von Ihnen eingegebene Freitexte.

Viele dieser Angaben sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten. Wir verarbeiten sie zur Bearbeitung Ihrer Anfrage, zur Terminabstimmung und zur Vorbereitung beziehungsweise Durchführung der medizinischen Versorgung. Rechtsgrundlagen sind – je nach Anliegen – Art. 6 Abs. 1 lit. b DSGVO sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Soweit die Verarbeitung nicht der Anbahnung oder Durchführung eines Behandlungsverhältnisses dient, stützen wir sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung der an uns gerichteten Anfrage.

Technischer Versand über Vercel und Resend

Beim Absenden verarbeitet zunächst eine Serverfunktion bei Vercel die eingegebenen Daten. Daraus wird eine E-Mail an info@weremed.de erzeugt. Für den Versand setzen wir Resend ein, einen Dienst von Plus Five Five, Inc., 2261 Market St #5039, San Francisco, CA 94114, USA. Resend erhält den vollständigen Inhalt dieser E-Mail und damit gegebenenfalls auch Gesundheitsdaten. Der Anwendungscode schreibt die Formularinhalte nicht in eine eigene Datenbank. Nach dem Versand werden sie jedoch im Praxispostfach und gegebenenfalls in der Patientenverwaltung verarbeitet.

Wir löschen Anfragen, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs- oder Dokumentationspflichten entgegenstehen. Für technische Versanddaten gelten ergänzend die mit Resend vereinbarten Löschfristen. Resend kann Daten in den USA verarbeiten; die Auftragsverarbeitungsvereinbarung sieht hierfür Standardvertragsklauseln vor.

Weitere Informationen: Datenschutzhinweise von Resend und Resend Data Processing Addendum.

Die Formulare sind nicht für Notfälle bestimmt. Bitte übermitteln Sie nur die für Ihr Anliegen notwendigen Angaben. Eine normale E-Mail ist kein Ende-zu-Ende-verschlüsselter Kommunikationsweg.

Schutz vor automatisierten Einsendungen

Zum Schutz vor automatisierten oder übermäßig häufigen Einsendungen begrenzen wir einen Anschluss auf fünf Anfragen innerhalb von zehn Minuten. Dafür bildet die Serverinstanz aus der übermittelten IP-Adresse mit einem zufälligen, nur in dieser Instanz vorhandenen Schlüssel einen Pseudonymwert und speichert dazu die Zeitpunkte der Einsendungen im Arbeitsspeicher. Formularinhalte werden diesem Eintrag nicht hinzugefügt. Zeitpunkte werden nach zehn Minuten nicht mehr berücksichtigt und beim nächsten Bereinigungslauf oder mit Ende der Serverinstanz entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Formulare vor Missbrauch.

4. Datenschutz-Auswahl mit c15t

Beim ersten Besuch können Sie über technisch nicht erforderliche Inhalte entscheiden. Wir verwenden dafür die Open-Source-Software c15t. Die Einwilligungsverwaltung läuft derzeit im Offline-Modus: Ihre Auswahl wird ausschließlich auf Ihrem Gerät gespeichert und nicht an einen c15t-Server übertragen.

Im Browser werden die ausgewählten Kategorien und der Zeitpunkt der Entscheidung in einem Cookie und im lokalen Speicher unter der Bezeichnung „c15t“ für bis zu 365 Tage abgelegt. Die Kategorie „Notwendig“ speichert diese Auswahl und lässt sich nicht abschalten. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Die Kategorien „Externe Inhalte“ und – sofern technisch aktiviert – „Reichweitenmessung“ bleiben bis zu Ihrer Zustimmung ausgeschaltet. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Auswahl jederzeit über „Datenschutz-Einstellungen“ im Seitenfuß ändern oder widerrufen.

5. Externe Inhalte und Links

Google Maps, Calendly und YouTube werden erst geladen, nachdem Sie „Externe Inhalte“ erlaubt haben. Vorher baut die Website keine Verbindung zum jeweiligen Einbettungsdienst auf. Beim Laden erhält der Anbieter technisch mindestens Ihre IP-Adresse sowie Browser- und Geräteangaben und kann Cookies oder vergleichbare Speichertechniken einsetzen. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Alternativ angebotene Links zu Google Maps, Calendly, Doctolib oder anderen Websites öffnen den Inhalt direkt beim jeweiligen Anbieter. Daten werden dann übertragen, sobald Sie den Link selbst aufrufen.

Google Maps

Auf der Service-Seite kann eine Standortkarte von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, geladen werden. Dabei können Daten auch an Google LLC in den USA übermittelt werden. Datenschutzerklärung von Google

YouTube

Auf den Seiten „Patienteninformation“ und „Webinare“ können Videos von YouTube, einem Dienst von Google, geladen werden. Wir verwenden die Domain youtube-nocookie.com. Dies reduziert den Einsatz von Werbe-Cookies vor dem Abspielen, verhindert aber nicht die Übermittlung von Verbindungs- und Gerätedaten an Google. Es gilt die Datenschutzerklärung von Google.

Calendly

Auf der Service-Seite kann der Kalender von Calendly LLC für Video- und Psychotherapie-Termine geladen werden. Bei einer Buchung geben Sie die dort abgefragten Daten unmittelbar bei Calendly ein. Bereits die Auswahl einer medizinischen Sprechstunde kann Rückschlüsse auf Ihre Gesundheit zulassen. Bitte tragen Sie dort keine darüber hinausgehenden Gesundheitsdaten in Freitextfelder ein. Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly.

6. Google Analytics

Wir verwenden Google Analytics 4 von Google Ireland Limited ausschließlich, wenn Sie „Reichweitenmessung“ zugestimmt haben. Vor Ihrer Zustimmung werden weder das Google-Script geladen noch Analyseanfragen an Google gesendet.

Unsere Integration übermittelt aufgerufene Seiten sowie von Google automatisch erzeugte Sitzungs- und Nutzungsdaten, Geräte- und Browserdaten, eine ungefähre Region und eine pseudonyme Cookie-Kennung. Seitenadressen werden ohne Suchparameter und Fragmente übertragen; bei externen Verweisen übermitteln wir höchstens den Ursprung. Unser Code sendet keine Formularfeldinhalte an Google. Google Signals und Werbepersonalisierung sind deaktiviert. Die von unserer Konfiguration gesetzten Analytics-Cookies laufen nach höchstens 60 Tagen ab und werden durch weitere Besuche nicht verlängert.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google kann Daten auch in den USA verarbeiten. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

7. Lokale Schriftarten

Diese Website verwendet die Schriftart Figtree. Die Schriftdateien werden zusammen mit der Website über unser Hosting ausgeliefert. Beim Laden der Schrift baut Ihr Browser keine Verbindung zu Google Fonts auf.

8. Transportverschlüsselung

Diese Website verwendet TLS-Verschlüsselung. Dadurch können Inhalte auf dem Übertragungsweg zwischen Ihrem Browser und unserem Webserver nicht ohne Weiteres von Dritten mitgelesen werden. Die anschließende Kommunikation per E-Mail ist davon nicht umfasst.

9. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung aufgrund berechtigter Interessen widersprechen und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich an die verantwortliche Stelle oder unseren Datenschutzbeauftragten. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

10. Aktualisierung dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.