Datenschutz

1. Verantwortlicher

Alen Gruber (Prvi termin) Mohrengasse 1 90402 Nuernberg Deutschland E-Mail: privacy@prvitermin.com

2. Welche Daten wir verarbeiten

Beim Besuch der Seite: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp (Serverprotokolle zur Sicherheit und Fehlersuche). Bei einer Terminanfrage: Name, E-Mail, Telefon, Wunschtermin, Zahlungsart und Ihre Nachricht. Die Nachricht und die gewählte Leistung können Gesundheitsdaten sein. Diese verarbeiten wir nur, um die Anfrage an die von Ihnen gewählte Klinik weiterzuleiten, und nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im Formular erteilen. Bei Registrierung: Name, E-Mail, Passwort (nur verschlüsselt gespeichert), Kontotyp, Telefon (freiwillig). Bei Anmeldung mit Google: siehe Abschnitt 4. Bei Bewertungen: Sternebewertung, Text und ein selbst gewählter Anzeigename. Über das Kontaktformular: Name, E-Mail und Ihre Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Bei Kliniken: Rechnungs- und Zahlungsdaten; Kartendaten verarbeitet ausschließlich Stripe.

3. Zwecke und Rechtsgrundlagen

Bereitstellung und Sicherheit der Website, Schutz vor Missbrauch und Bots: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Weiterleitung der Terminanfrage und Benachrichtigung über die Antwort der Klinik: Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO) und Durchführung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Nutzerkonto und Anmeldung: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Benachrichtigung über freie Termine und Bewertungseinladungen: Einwilligung, in jeder E-Mail mit einem Klick widerrufbar. Veröffentlichung von Bewertungen: Einwilligung. Rechnungen und Buchhaltung für Kliniken: gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO).

4. Anmeldung mit Google

Sie können sich wahlweise mit Ihrem Google-Konto anmelden. Dann werden Sie zu Google weitergeleitet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Nach Ihrer Zustimmung übermittelt Google uns Ihren Namen, Ihre E-Mail-Adresse, ob diese bestätigt ist, und eine Google-Kennung. Ihr Google-Passwort und weitere Daten Ihres Google-Kontos erhalten wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Google kann Daten auch in den USA verarbeiten; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise von Google: policies.google.com/privacy. Die Verknüpfung können Sie jederzeit in Ihrem Google-Konto unter „Drittanbieter-Apps“ aufheben.

5. Empfänger und Dienstleister

Die Klinik, an die Sie Ihre Anfrage richten; sie ist ab Erhalt selbst Verantwortliche für Ihre Daten. Hosting und E-Mail-Versand: Hosting-Anbieter mit Servern in Deutschland (Auftragsverarbeitung, Art. 28 DSGVO). Bot-Schutz in Formularen: Cloudflare Turnstile (Cloudflare, Inc., USA; zertifiziert nach dem EU-US Data Privacy Framework). Turnstile prüft beim Absenden technische Merkmale Ihres Browsers, setzt keine Werbe-Cookies und dient allein der Abwehr automatisierter Anfragen. Zahlungen der Kliniken: Stripe Payments Europe Ltd., Irland. Anmeldung mit Google: siehe Abschnitt 4. Schriftarten laden wir von unserem eigenen Server, nicht von Drittanbietern. Kartenlinks führen erst nach Ihrem Klick zu OpenStreetMap. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

6. Speicherdauer

Terminanfragen und zugehörige Nachrichten: 12 Monate nach der letzten Statusänderung, danach werden sie anonymisiert. Kontodaten: solange das Konto besteht, danach Löschung innerhalb von 30 Tagen. Bewertungen: solange sie veröffentlicht sind. Kontaktnachrichten: 12 Monate. IP-Adressen bei Anfragen: 30 Tage. Rechnungen und Buchungsbelege: nach den gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB). Serverprotokolle: höchstens 30 Tage.

7. Cookies und Einwilligung

Notwendige Cookies setzen wir ohne Einwilligung, weil die Seite ohne sie nicht funktioniert (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO): Sitzungscookie für Anmeldung und Sprache (2 Stunden nach dem letzten Besuch), XSRF-TOKEN gegen Formularmissbrauch (2 Stunden), remember_web nur bei „Angemeldet bleiben“ oder Anmeldung über Google (bis 400 Tage oder Abmeldung) und prvitermin_consent mit Ihrer Cookie-Auswahl (12 Monate). Optionale Cookies (Statistik, Marketing) setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Derzeit setzen wir keine solchen Dienste ein. Führen wir einen ein, nennen wir ihn hier und fragen erneut. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie dazu an privacy@prvitermin.com. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, oder bei der Behörde Ihres Wohnsitzes, in Kroatien der Agencija za zaštitu osobnih podataka (AZOP).

9. Pflicht zur Angabe

Für eine Terminanfrage brauchen wir Name und E-Mail-Adresse, sonst können wir die Anfrage nicht weiterleiten. Alle weiteren Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung findet nicht statt.

10. Änderungen

Wir passen diese Hinweise an, wenn sich das Angebot oder die Rechtslage ändert. Es gilt die auf dieser Seite veröffentlichte Fassung. Stand: Oktober 2026.