Datenschutzerklärung
Stand: Oktober 2026. Der Schutz Ihrer Daten ist uns als Arztpraxis besonders wichtig. Diese Website ist so gebaut, dass beim Besuch so wenige Daten wie möglich entstehen. Schriften, Symbole und die Anfahrtskarte liegen auf unserem eigenen Server, es werden keine Inhalte von Drittanbietern eingebunden. Google Analytics setzen wir nur ein, wenn Sie ausdrücklich einwilligen.
1. Verantwortlicher
Dr. med. Michael Thum
mpc medical prevention center
Alfelder Straße 109a, 31139 Hildesheim
Telefon: 05121 / 69 69 750
E-Mail: praxis-dr-thum@gmx.de
2. Hosting, Domain und E-Mail
Webserver: Diese Website wird auf einem Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Die Server stehen in Deutschland. Technisch betreut wird die Website von Kleinfeldt & Thum Media. Mit unseren Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Domain und E-Mail: Die Verwaltung der Domain (DNS) und unsere E-Mail-Postfächer unter @thum-internist.de liegen bei der SiteGround Spain S.L., Calle de Prim 19, 28004 Madrid, Spanien. Wenn Sie uns eine E-Mail an eine dieser Adressen schreiben, wird sie dort verarbeitet und gespeichert. Auch mit SiteGround besteht ein Vertrag zur Auftragsverarbeitung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website und unserer Kommunikation).
3. Server-Logfiles
Beim Aufruf der Website speichert der Webserver automatisch: gekürzte IP-Adresse (das letzte Segment wird entfernt, eine Zuordnung zu Ihnen ist damit nicht möglich), Datum und Uhrzeit, aufgerufene Seite, Statuscode, übertragene Datenmenge, Referrer-URL sowie Browser und Betriebssystem.
Diese Daten sind technisch erforderlich, um die Website sicher bereitzustellen und Fehler oder Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 14 Tagen automatisch gelöscht.
4. Cookies und lokale Speicherung
Ihre Entscheidung im Einwilligungs-Banner speichern wir im lokalen Speicher Ihres Browsers (localStorage, Eintrag thum-consent-v1), damit das Banner nicht bei jedem Seitenaufruf erscheint. Das ist technisch erforderlich und nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Darüber hinaus werden Cookies nur gesetzt, wenn Sie Google Analytics zustimmen (Abschnitt 5).
5. Google Analytics (nur mit Ihrer Einwilligung)
Wenn Sie im Einwilligungs-Banner auf "Akzeptieren" klicken, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google). Ohne Ihre Einwilligung wird Google Analytics nicht geladen und es werden keine Daten an Google übertragen.
Zweck: Wir möchten verstehen, wie unsere Website genutzt wird (zum Beispiel welche Seiten aufgerufen werden, wie lange und von welchem Gerätetyp), um sie zu verbessern.
Verarbeitete Daten: Informationen zu Ihrem Gerät und Browser, aufgerufene Seiten, Verweildauer, Scrollverhalten, Klicks auf externe Links, ungefähre Region sowie eine pseudonyme Kennung. Google Analytics 4 speichert keine vollständigen IP-Adressen. Google Signals und personalisierte Werbung sind deaktiviert. Eingaben in unseren Selbst-Checks werden nicht erfasst.
Cookies: Google Analytics setzt die Cookies _ga und _ga_* zur Unterscheidung von Besuchern. Sie werden bis zu 2 Jahre gespeichert, sofern Sie sie nicht vorher löschen oder Ihre Einwilligung widerrufen.
Übermittlung in die USA: Daten können an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.
Speicherdauer: Die Daten werden in Google Analytics nach 2 Monaten automatisch gelöscht.
Widerruf: Sie können Ihre Einwilligung jederzeit über den Link Cookie-Einstellungen im Seitenfuß widerrufen. Dabei werden die Analytics-Cookies gelöscht. Weitere Informationen: Datenschutzerklärung von Google.
6. Selbst-Checks auf dieser Website
Der Herz-Risiko-Check, die Blutdruck-Einordnung, der BMI-Rechner und die Termin-Checkliste werden ausschließlich lokal in Ihrem Browser berechnet. Ihre Eingaben werden weder an uns noch an Dritte übertragen, nicht gespeichert und auch nicht an Google Analytics weitergegeben. Nach dem Schließen der Seite sind sie verloren.
7. Schriftarten, Symbole und Karte
Alle Schriftarten und Symbole werden von unserem eigenen Server geladen, es besteht keine Verbindung zu Google Fonts oder anderen Anbietern. Die Anfahrtskarte ist ein Bild auf unserem Server (Kartendaten © OpenStreetMap-Mitwirkende). Beim Anzeigen werden keine Daten an Kartendienste übertragen.
8. Links zu Google Maps
Für die Routenplanung verlinken wir auf Google Maps. Google Maps ist nicht eingebunden. Erst wenn Sie den Link aktiv anklicken, verlassen Sie unsere Website und rufen den Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, auf. Dort gilt die Datenschutzerklärung von Google.
9. Kontakt per Telefon oder E-Mail
Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens, etwa zur Terminvergabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. h DSGVO. Es gelten die gesetzlichen Aufbewahrungsfristen, insbesondere § 630f BGB.
Bitte beachten Sie: Normale E-Mails werden nicht Ende-zu-Ende-verschlüsselt. Senden Sie uns daher bitte keine Befunde oder sensiblen Gesundheitsdaten per E-Mail, sondern sprechen Sie diese telefonisch oder persönlich in der Praxis an.
10. PDF-Dateien
Die Lebensläufe unserer Ärztinnen und Ärzte stehen als PDF zum Download bereit. Die Dateien werden von unserem eigenen Server ausgeliefert.
11. SSL- bzw. TLS-Verschlüsselung
Diese Website wird ausschließlich verschlüsselt über https ausgeliefert. Sie erkennen das an https:// und dem Schloss-Symbol in der Adresszeile Ihres Browsers.
12. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.
Wenden Sie sich dazu einfach an die oben genannten Kontaktdaten.
13. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.