1. Datenschutz auf einen Blick
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website www.meppo.de gemäß der Datenschutz-Grundverordnung (DSGVO).
2. Verantwortlicher
Meppo Enterprise UG (haftungsbeschränkt)
Am Käsberg 10, 64646 Heppenheim, Deutschland
E-Mail: datenschutz@meppo.de
Geschäftsführer: Stefan Eger
3. Datenerfassung auf unserer Website
Server-Log-Dateien
Bei jedem Aufruf unserer Website werden automatisch Informationen erfasst:
- Browsertyp und -version
- Verwendetes Betriebssystem
- Referrer URL (zuvor besuchte Seite)
- IP-Adresse (anonymisiert)
- Uhrzeit der Serveranfrage
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Hosting
Unsere Website wird auf einer OpenShift-Plattform in einem Rechenzentrum innerhalb der Europäischen Union gehostet. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Alle personenbezogenen Daten werden ausschließlich in Rechenzentren innerhalb der EU verarbeitet, soweit nicht ausdrücklich anders angegeben (siehe Abschnitt 'Drittland-Übermittlung').
4. Cookies
Wir verwenden Cookies, um unsere Website benutzerfreundlicher zu gestalten. Sie können Ihre Cookie-Einstellungen jederzeit ändern.
Notwendige Cookies
Erforderlich für Grundfunktionen. Können nicht deaktiviert werden.
Analyse-Cookies
Helfen uns, die Website zu verbessern. Nur mit Ihrer Zustimmung.
Weitere Details finden Sie in unserer Cookie-Richtlinie.
5. Externe Dienste und Links
Meppo verlinkt zu externen Buchungsportalen. Bei Klick auf einen Termin-Link werden Sie zu Drittanbietern weitergeleitet:
- Doctolib GmbH
- Jameda GmbH
- Samedi GmbH
- Doctena Germany GmbH
- CompuGroup Medical (ClickDoc)
- DrFlex GmbH
- Docvisit GmbH
- Zollsoft GmbH (arzt-direkt)
- Termed
Für die Datenverarbeitung auf diesen Plattformen gelten deren jeweilige Datenschutzerklärungen. Wir haben keinen Einfluss darauf, welche Daten dort erhoben und verarbeitet werden.
6. Google Analytics
Diese Website verwendet Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; nachfolgend 'Google'). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen.
Unsere Konfiguration:
- Consent Mode v2: Analyse-Cookies werden erst nach Ihrer ausdrücklichen Zustimmung im Cookie-Banner gesetzt
- IP-Anonymisierung (anonymize_ip): Ihre IP-Adresse wird innerhalb der EU/EWR gekürzt, bevor sie an Server in den USA übertragen wird
- Keine Werbe-Daten (ads_data_redaction: true)
- Keine personalisierten Werbeprofile
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG (Einwilligung beim Setzen von Cookies)
Speicherdauer bei Google: 26 Monate (anonymisierte Aggregat-Daten)
Widerruf Ihrer Einwilligung:
Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen. Zusätzlich können Sie das Browser-Add-on von Google installieren: https://tools.google.com/dlpage/gaoptout?hl=de
7. Standortsuche (Google Places / Photon)
Für die Adress- und Standortsuche verwenden wir zwei Geocoding-Dienste:
Photon API (primär)
Open-Source-Geocoder, gehostet auf europäischen Servern (komoot GmbH). Ihre Sucheingabe wird an Photon übertragen, um Ortsvorschläge anzuzeigen.
Google Places API (Fallback)
Falls Photon kein Ergebnis liefert, fragen wir die Google Places API (Google LLC, USA) an. Übertragen wird ausschließlich Ihre Sucheingabe (z.B. Stadtname, PLZ). Die Übermittlung erfolgt server-seitig über unseren Backend-Proxy — Google erhält dabei nicht Ihre IP-Adresse oder Browser-Fingerprint.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an funktionierender Standortsuche)
8. Drittland-Übermittlung (Art. 44 ff. DSGVO)
Einige der von uns eingesetzten Dienste verarbeiten Daten außerhalb der EU/EWR:
- Google Analytics (USA) – IP-anonymisiert, nur mit Ihrer Einwilligung
- Google Places API (USA) – server-seitig, ohne personenbezogene Identifikatoren
Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Google LLC ist unter dem Framework zertifiziert. Zusätzlich verwendet Google Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.
9. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.
Server-Logs: 7 Tage
Analytics-Daten: 26 Monate (anonymisiert)
10. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde
Zuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
11. Datenschutzbeauftragter
Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen für eine Bestellungspflicht (§ 38 Abs. 1 BDSG, Art. 37 DSGVO) bei uns nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die unter Abschnitt 12 genannte Kontaktadresse.
12. Kontakt
Bei Fragen zum Datenschutz erreichen Sie uns unter:
datenschutz@meppo.de