Hilf uns, aktuell zu bleiben Gibt es eine Praxis nicht mehr oder stimmen Angaben im Eintrag nicht? Mehr lesen

Dann sag uns bitte direkt im Praxiseintrag Bescheid: Ganz unten findest du „Daten veraltet? Mit einem Klick melden“. Dort wählst du einfach aus, was nicht mehr stimmt, zum Beispiel „Praxis gibt es nicht mehr“, „Telefonnummer“, „Öffnungszeiten“ oder „Adresse“, ohne Anmeldung und ohne Angabe von Name oder E-Mail. Für ausführlichere Hinweise nutze den Link „Falsche Informationen melden“ im selben Eintrag. So kommt deine Meldung direkt bei der richtigen Praxis an und wir können sie schnell prüfen. Danke für deine Hilfe!

Datenschutzerklärung

Stand: 27. Oktober 2026

Wir nehmen den Schutz deiner Daten ernst und erheben so wenig wie möglich: Für die Suche brauchst du kein Konto, wir setzen keine Werbe- oder Analyse-Cookies ein und binden beim Seitenaufruf keine Dienste anderer Anbieter ein – auch Karte, Schriften und Symbole liefern wir selbst aus.

1. Verantwortlicher

Thorsten Janßen, Kappelwindeckstr. 48, 77815 Bühl, Deutschland
Telefon: +49 7223 3009515 (Mo–Fr 13:00–15:00 Uhr) · E-Mail: support@meinearztsuche.de · Kontaktformular

Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine gesetzliche Pflicht dazu besteht. Für alle Datenschutzfragen erreichst du uns unter der oben genannten Adresse.

2. Aufruf der Website (Server-Protokolle)

Bei jedem Aufruf speichert unser Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem (User-Agent).

Zweck: Auslieferung der Website, Stabilität und Sicherheit (z. B. Abwehr von Angriffen) sowie eine einfache, serverseitige Zugriffsstatistik ohne Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die IP-Adressen werden nach spätestens 7 Tagen gekürzt (anonymisiert), die Protokolle nach etwa 5 Wochen gelöscht.

Besucherstatistik ohne Cookies: Um zu sehen, wie viele Menschen MeineArztsuche nutzen, zählen wir Seitenaufrufe auf unserem eigenen Server – ohne Cookies, ohne Drittanbieter und ohne Speicherung deiner IP-Adresse. Aus IP-Adresse und Browserkennung wird mit einem täglich neu erzeugten und danach verworfenen Zufallsschlüssel ein gekürzter Prüfwert gebildet. Er erlaubt nur, Besucher eines einzelnen Tages zu zählen; eine Wiedererkennung an anderen Tagen oder ein Rückschluss auf dich ist nicht möglich. Gespeichert werden außerdem die aufgerufene Seite und – bei Herkunft von einer anderen Website – nur deren Domain. Diese Einzeldaten löschen wir nach 35 Tagen, danach bleiben nur Tageszahlen. Wenn dein Browser „Do Not Track“ oder „Global Privacy Control“ sendet, zählen wir dich gar nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Weiterentwicklung des Angebots).

3. Hosting

Die Website läuft auf einem Server der Host-Unlimited (Rechenzentrum in Deutschland). Der Anbieter verarbeitet die Daten nur in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

4. Cookies und Speicher im Browser

Wir verwenden nur technisch notwendige Cookies:

Zusätzlich speichern wir – ausschließlich in deinem Browser, ohne Übertragung an uns:

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von dir gewünschten Dienst) und Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich; deshalb zeigen wir kein Cookie-Banner.

5. Suche und Standort

Suchbegriffe und Orte, die du eingibst, werden nur zur Beantwortung der Suche verarbeitet und nicht deiner Person zugeordnet (sie erscheinen allenfalls in den Server-Protokollen nach Ziffer 2).

ICD-Code-Suche: Die Suche unter /icd läuft vollständig in deinem Browser. Dein Browser lädt dazu einmal das Verzeichnis der Codes von unserem Server; was du eingibst, wird nicht an uns übertragen und nicht gespeichert. Rufst du die Seite eines einzelnen Codes auf (z. B. /icd/M54.5), erscheint diese Adresse wie jeder Seitenaufruf in den Server-Protokollen nach Ziffer 2. Fragst du Lotti nach einem Code, gilt das zu Lotti Gesagte: Die Eingabe wird nicht gespeichert.

Wenn du „Meinen Standort verwenden“ wählst, fragt dein Browser um Erlaubnis. Erst dann werden die Koordinaten an uns übertragen, um den nächstgelegenen Ort zu ermitteln. Wir speichern die Koordinaten nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Freigabe im Browser), die du jederzeit in den Browser-Einstellungen widerrufen kannst.

Digitale Helferin „Lotti“: Was du Lotti schreibst – im Chatfenster, auf der Seite /lotti, im Fragefeld auf der Startseite oder in der App –, wird nur auf unserem eigenen Server ausgewertet, um passende Fachrichtungen, Praxen und Hinweise anzuzeigen. Das geschieht nach festen Regeln und mit Antworten, die wir selbst geschrieben haben, ohne künstliche Intelligenz eines Drittanbieters; deine Eingaben gehen an niemanden außer unseren Server. Wir speichern deine Eingaben nicht und übertragen sie so, dass sie auch nicht in den Server-Protokollen erscheinen. Nur wenn du einen der vorgegebenen Beispiel-Links anklickst, steht dieser feste Beispieltext in der aufgerufenen Adresse. Der Gesprächsverlauf liegt nur in deinem Browser (Sitzungsspeicher dieses Tabs) und ist nach dem Schließen des Tabs gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der von dir gewünschten Funktion). Bitte gib Lotti keine Namen oder sonstigen Daten zu deiner Person an – für die Suche ist das nicht nötig.

Sprachnachrichten an Lotti: Wenn du den Mikrofon-Knopf antippst, fragt dein Browser zuerst um Erlaubnis für das Mikrofon. Deine Aufnahme (höchstens 20 Sekunden) wird nur an unseren eigenen Server übertragen und dort mit einer quelloffenen Spracherkennung (Whisper) in Text umgewandelt – ohne Dienste Dritter. Die Aufnahme liegt dafür nur wenige Sekunden in einem geschützten Zwischenordner und wird sofort danach gelöscht; auch den erkannten Text speichern wir nicht. Er wird wie eine getippte Frage an Lotti gesendet und erscheint als deine Nachricht im Chat. Zum Schutz vor Missbrauch zählen wir je gekürztem IP-Prüfwert die Aufnahmen der letzten 10 Minuten; diese Zähler löschen wir spätestens nach einem Tag. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Freigabe des Mikrofons, jederzeit in den Browser-Einstellungen widerrufbar) und lit. b (gewünschte Funktion). Bitte nenne auch in Sprachnachrichten keine Namen.

Wie Lotti dazulernt: Wir zählen je Tag nur, wie viele Fragen gestellt wurden, wie viele Lotti nicht verstanden hat und wie oft ein Notfallhinweis kam – ohne Texte, ohne IP-Adresse, ohne Kennung. Unter Lottis Antworten kannst du freiwillig angeben, ob sie dir geholfen hat (Daumen hoch oder runter). Gespeichert wird dabei nur der Tag, das Thema der Antwort (z. B. „Zahn“) und ob sie hilfreich war – nicht deine Frage und nichts, was dich erkennbar macht. Die Tageszähler und Rückmeldungen löschen wir nach 13 Monaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Lotti zu verbessern).

6. Kontaktformular, „Änderung melden“, „Daten veraltet?“ und „Bewertung melden“

Wir verarbeiten deine E-Mail-Adresse, deine Nachricht und – falls angegeben – die betroffene Praxis, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Eine Einwilligung ist dafür nicht nötig. Zum Schutz vor Missbrauch speichern wir einen nicht umkehrbaren Prüfwert (Hash) deiner IP-Adresse; er wird nach 30 Tagen entfernt. Erledigte Anfragen löschen wir 12 Monate nach der letzten Bearbeitung.

„Daten veraltet?“: Mit einem Klick im Praxisprofil kannst du melden, dass z. B. Telefonnummer oder Öffnungszeiten nicht mehr stimmen. Dafür brauchen wir weder Namen noch E-Mail-Adresse. Gespeichert werden die Praxis, die betroffene Angabe und zum Schutz vor Missbrauch ein nicht umkehrbarer Prüfwert deiner IP-Adresse, den wir nach 30 Tagen entfernen. Die Praxis sieht in ihrem Portal nur, welche Angabe wie oft gemeldet wurde. Erledigte Meldungen löschen wir nach 12 Monaten (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an richtigen Angaben).

Meldest du eine Bewertung als rechtswidrig, verarbeiten wir zusätzlich deinen Namen, die gemeldete Bewertung und deine Begründung. Dazu sind wir als Anbieter eines Hostingdienstes verpflichtet (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 Digital Services Act); außerdem haben wir ein berechtigtes Interesse an rechtmäßigen Bewertungen (Art. 6 Abs. 1 lit. f DSGVO). Du erhältst eine Eingangsbestätigung und unsere Entscheidung per E-Mail. Deinen Namen und deine E-Mail-Adresse geben wir nicht an die verfassende Person oder die Praxis weiter, es sei denn, wir sind gesetzlich dazu verpflichtet. Die Meldung speichern wir als Anfrage mit derselben Löschfrist (12 Monate nach Abschluss).

7. Konto für Patientinnen und Patienten (freiwillig)

Für Merkliste und Bewertungen kannst du ein Konto anlegen. Wir verarbeiten E-Mail-Adresse, ein sicher verschlüsseltes Passwort (Hash), deine gemerkten Praxen und Bewertungen (Art. 6 Abs. 1 lit. b DSGVO). Nicht bestätigte Konten löschen wir nach 7 Tagen. Du kannst dein Konto jederzeit unter „Konto“ selbst löschen; Merkliste und noch nicht veröffentlichte Bewertungen werden dabei mitgelöscht. Bereits veröffentlichte Bewertungen bleiben ohne Verbindung zu deinem Konto erhalten, da sie keine Angaben zu deiner Person enthalten (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an verlässlichen Bewertungen). Möchtest du, dass eine veröffentlichte Bewertung entfernt wird, schreib uns über das Kontaktformular; wir prüfen jede Anfrage.

Bewertungen werden vor der Veröffentlichung geprüft und ohne deinen Namen oder deine E-Mail-Adresse angezeigt. Bitte nenne in Bewertungen keine Gesundheitsdaten (z. B. Diagnosen) – wir veröffentlichen solche Angaben nicht. Lehnen wir eine Bewertung ab, ändern oder entfernen wir sie, schicken wir dir an die E-Mail-Adresse deines Kontos eine Begründung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 Digital Services Act). Wird deine Bewertung gemeldet, erfährst du nicht, wer sie gemeldet hat.

8. Anmeldeschutz

Um Konten vor dem Erraten von Passwörtern zu schützen, speichern wir fehlgeschlagene und erfolgreiche Anmeldeversuche mit Zeitpunkt und Prüfwerten (Hash) von IP-Adresse und Konto. Diese Einträge löschen wir nach 30 Tagen (Art. 6 Abs. 1 lit. f DSGVO).

9. E-Mails von uns

Wir senden nur E-Mails, die für deine Anfrage, dein Konto oder einen Praxiseintrag nötig sind (z. B. Bestätigungslink, neues Passwort, Antwort auf deine Nachricht). Der Versand erfolgt über unseren eigenen Mailserver. Newsletter oder Werbung versenden wir nicht.

Schreiben wir einer Praxis oder einer anfragenden Person eine einzelne E-Mail (z. B. Antwort auf eine Anfrage oder Bitte um Aktualisierung des Eintrags), speichern wir Empfängeradresse, Betreff, Text und Versandzeitpunkt, damit wir den Verlauf nachvollziehen können; diese Kopien löschen wir nach 24 Monaten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Antworten an uns landen in unserem Support-Postfach. Kommt eine E-Mail als unzustellbar zurück, vermerken wir die Adresse als nicht erreichbar, damit wir sie nicht erneut anschreiben.

10. Daten über Praxen, Kliniken und Krankenhäuser

Das Verzeichnis enthält Angaben zu Arztpraxen, Zahnarztpraxen, Psychotherapiepraxen, Kliniken, MVZ und Krankenhäusern. Herkunft: überwiegend OpenStreetMap, eine öffentlich zugängliche Kartendatenbank (© OpenStreetMap-Mitwirkende, Lizenz ODbL), außerdem Angaben der Praxen selbst und Hinweise von Nutzerinnen und Nutzern.

Verarbeitet werden: Name der Einrichtung (enthält oft den Namen der Ärztin oder des Arztes), Anschrift und Lage, Telefon- und Faxnummer, E-Mail-Adresse, Website, Öffnungszeiten, Fachrichtungen und Merkmale wie Barrierefreiheit. Zweck ist ein vollständiges, kostenloses und werbefreies Verzeichnis, in dem Patientinnen und Patienten passende Versorgung finden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Angaben sind öffentlich abrufbar und werden etwa monatlich mit OpenStreetMap abgeglichen.

Gespeichert wird, solange die Einrichtung verzeichnet ist oder bis zum Widerspruch. Praxen können ihren Eintrag kostenlos selbst pflegen, Fehler melden oder der Veröffentlichung widersprechen (Art. 21 DSGVO) – über den persönlichen Link aus unserer Hinweis-E-Mail oder formlos per E-Mail. Nach einem Widerspruch ist der Eintrag nicht mehr öffentlich; Kontaktdaten und Öffnungszeiten werden gelöscht. Intern behalten wir nur Name, Anschrift, Fachrichtung und OSM-Kennung, damit der Eintrag beim Abgleich nicht erneut aufgenommen wird.

Ist zu einer Einrichtung eine E-Mail-Adresse bekannt, informieren wir einmalig per E-Mail über den Eintrag (Art. 14 DSGVO).

11. Praxisportal

Wenn eine Praxis ihren Eintrag übernimmt, verarbeiten wir Name, Funktion, Telefonnummer und E-Mail-Adresse der handelnden Person, ein verschlüsseltes Passwort, eine optionale Nachricht und die Zuordnung zur Praxis (Art. 6 Abs. 1 lit. b DSGVO). Zur Prüfung der Berechtigung rufen wir die öffentlich bekannte Praxisnummer an oder senden einen Code per Brief. Nicht bestätigte Praxiskonten löschen wir nach 7 Tagen; Konten können jederzeit im Portal gelöscht werden.

Logos und Praxisbilder, die eine Praxis hochlädt, veröffentlichen wir im Praxisprofil; Metadaten wie Kamera- oder Ortsangaben entfernen wir beim Hochladen. Im Portal sieht die Praxis, wie oft ihr Profil in den letzten Tagen aufgerufen wurde – nur als Gesamtzahlen aus der cookielosen Statistik nach Ziffer 2, ohne Angaben zu einzelnen Besucherinnen und Besuchern. Hat eine Praxis für die kommenden Wochen keinen Urlaub eingetragen, kann das Portal sie vor typischen Urlaubszeiten daran erinnern; eine solche Erinnerung per E-Mail senden wir höchstens einmal je Zeitraum.

Gibt eine Praxis eine neue Adresse ein, ermitteln wir die Koordinaten für die Karte über den Dienst Nominatim der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Übermittelt wird nur die Praxisanschrift, keine Daten über Besucherinnen und Besucher. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

12. App für Android

Die App bekommst du über Google Play oder als Datei von dieser Website. Beim Herunterladen über Google Play verarbeitet Google (Google Ireland Limited) Daten nach eigenen Datenschutzbestimmungen; wir erhalten von Google keine Angaben zu einzelnen Personen. Die App ruft dieselben Daten ab wie die Website, über eine Schnittstelle auf unserem Server; dabei fallen die unter Ziffer 2 genannten Server-Protokolle an. Die App enthält keine Werbung, kein Tracking und keine Analyse- oder Absturzdienste Dritter.

13. Datensicherung und Protokolle der Verwaltung

Wir sichern die Datenbank sowie hochgeladene Logos und Praxisbilder täglich auf unserem Server und bewahren die Sicherungen 14 Tage auf. Änderungen im Verwaltungsbereich protokollieren wir zur Nachvollziehbarkeit; den Prüfwert der IP-Adresse entfernen wir nach 90 Tagen, die Einträge nach 24 Monaten.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu einfach an support@meinearztsuche.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

15. Keine automatisierte Entscheidung

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Die Vorschläge zu Fachrichtungen bei der Anliegen-Suche sind ein unverbindlicher Wegweiser und werden nicht gespeichert.