Rechtliches

Datenschutzerklärung

Gemäß DSGVO und spanischem Datenschutzrecht

Zuletzt aktualisiert: 09. Juli 2026

1. Verantwortlicher

2. Allgemeine Hinweise zur Datenverarbeitung

Doc-Mallorca verarbeitet personenbezogene Daten in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und den geltenden spanischen Datenschutzgesetzen. Bei Fragen zur Verarbeitung Ihrer Daten, zur Geltendmachung Ihrer Rechte oder zu dieser Datenschutzerklärung kontaktieren Sie Doc-Mallorca unter info@doc-mallorca.com.

Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen gemäß DSGVO Artikel 6:

• Art. 6 Abs. 1 lit. a DSGVO: Ihre ausdrückliche Einwilligung zur Datenverarbeitung
• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung, der Doc-Mallorca unterliegt
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen von Doc-Mallorca oder eines Dritten

3. Hosting

Diese Website wird gehostet bei:

Die Verarbeitung der mit dem Hosting verbundenen Daten (z.B. Server-Logfiles mit IP-Adressen) erfolgt auf Grundlage von Artikel 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) und Artikel 28 DSGVO (Auftragsverarbeitung). Ein Auftragsverarbeitungsvertrag mit All-Inkl.com liegt vor.

Bei jedem Seitenaufruf erfasst der Server automatisch technische Zugriffsdaten (Server-Logfiles): aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, verwendeter Browser und Betriebssystem, Referrer-URL sowie die IP-Adresse. Diese Server-Logfiles werden nur so lange gespeichert, wie es für Betriebssicherheit, Stabilität und Angriffsabwehr erforderlich ist, und anschließend automatisch gelöscht; die konkrete Speicherdauer richtet sich nach den Vorgaben des Auftragsverarbeiters (All-Inkl.com). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

4. Schriftarten

Diese Website verwendet ausschließlich lokal eingebundene Schriftarten. Es werden keine externen Schriftart-Dienste (z.B. Google Fonts) genutzt. Es findet daher keine Übertragung von Daten an Dritte im Zusammenhang mit Schriftarten statt.

4a. Webanalyse — Google Analytics 4 (einwilligungsbasiert)

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google"). Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner geladen. Ohne Einwilligung werden keine Analyse-Cookies gesetzt und es werden keine Daten an Google übermittelt (das Google-Skript wird in diesem Fall gar nicht erst geladen).

• Zweck: Anonyme Reichweiten- und Nutzungsstatistik zur Verbesserung der Website (z. B. Seitenaufrufe, ungefähre Region, Gerätetyp, Verweisquelle).
• Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG.
• Consent Mode v2: Vor einer Einwilligung sind Analyse- und Marketing-Speicherung (u. a. analytics_storage) standardmäßig deaktiviert.
• IP-Anonymisierung: In Google Analytics 4 werden IP-Adressen nicht dauerhaft gespeichert oder protokolliert; die Erfassung erfolgt IP-anonym.
• Verarbeitete Daten: Pseudonyme Kennungen (Cookie-ID), gekürzte Standortdaten, Geräte- und Browserinformationen, Interaktionen mit der Website.
• Drittlandübermittlung: Eine Übermittlung in die USA (Google LLC) ist möglich. Grundlage sind das EU-US Data Privacy Framework sowie Standardvertragsklauseln gemäß Art. 46 DSGVO.
• Speicherdauer: Analyse-Cookies bis zu 24 Monate.
• Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — Cookie-Einstellungen erneut öffnen und „Ablehnen" wählen oder die Cookies in Ihrem Browser löschen.

Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen finden Sie in der Google-Datenschutzerklärung.

4b. Marketing — Google Ads Conversion-Tracking (einwilligungsbasiert)

Diese Website nutzt Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; „Google") zur Erfolgsmessung unserer Werbeanzeigen (Conversion-Tracking) — insbesondere, wenn Sie einen WhatsApp-Kontakt-Button anklicken. Das Google-Ads-Tag wird ausschließlich nach Ihrer ausdrücklichen Einwilligung in die Kategorie „Marketing" über das Cookie-Banner geladen. Ohne Marketing-Einwilligung werden keine Marketing-Cookies gesetzt und keine Conversion-Daten an Google übermittelt.

• Zweck: Erfolgsmessung von Google-Ads-Kampagnen (Conversion-Tracking, z. B. WhatsApp-Kontaktaufnahme).
• Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG.
• Consent Mode v2: Vor einer Einwilligung sind Marketing-Speicherung und Werbekennungen (ad_storage, ad_user_data, ad_personalization) standardmäßig deaktiviert.
• Verarbeitete Daten: Pseudonyme Cookie-/Klick-Kennungen, das Conversion-Ereignis (Klick auf einen WhatsApp-CTA), Geräte- und Browserinformationen.
• Drittlandübermittlung: Eine Übermittlung in die USA (Google LLC) ist möglich. Grundlage sind das EU-US Data Privacy Framework sowie Standardvertragsklauseln gemäß Art. 46 DSGVO.
• Widerruf: Sie können Ihre Marketing-Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — Cookie-Einstellungen erneut öffnen und die Kategorie „Marketing" abwählen (oder „Ablehnen").

Weitere Informationen finden Sie in der Google-Datenschutzerklärung.

5. Online-Buchungsformular

Über das Online-Buchungsformular (/buchen/) können Sie einen Arzt-Hausbesuch anfragen. Die eingegebenen Daten werden verschlüsselt an unseren Server übertragen und dort verarbeitet — nicht über WhatsApp oder einen Dritt-Messenger.

• Zweck: Bearbeitung Ihrer Buchungsanfrage und telefonische Kontaktaufnahme zur Terminvereinbarung.
• Verarbeitete Daten: Name, Telefonnummer, E-Mail-Adresse, Aufenthaltsort/Hotel, Geburtsdatum sowie Ihre freiwilligen Angaben zu Beschwerden/Hinweisen.
• Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (Häkchen im Formular). Für die freiwillig angegebenen Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) i. V. m. Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung).
• Speicherung und Löschung: Buchungsanfragen werden verschlüsselt (AES-256) auf unserem Webserver gespeichert (zum Hosting siehe Abschnitt 3) und automatisch nach 30 Tagen gelöscht. Wird aus einer Anfrage ein Behandlungseinsatz, gelten ergänzend die Fristen im Abschnitt „Verwaltungssystem (Admin-Dashboard)".
• Eingangsbestätigung: Nach dem Absenden erhalten Sie eine automatische Bestätigungs-E-Mail an die angegebene Adresse (Absender info@doc-mallorca.com). Diese enthält keine Gesundheitsdaten.
• Weitergabe: Ihre Daten werden nicht an Dritte weitergegeben.
• Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Kontakt siehe Abschnitt 1).

5a. Kommunikation via WhatsApp

Buchungsanfragen können über das Kontaktformular der Website gestellt werden. Die übermittelten Daten (Name, Telefonnummer, Adresse/Hotelname, Geburtsdatum, Beschwerden) werden zur Bearbeitung der Anfrage und Terminvereinbarung verarbeitet.

Die Kommunikation sowie die Übermittlung der Buchungsanfragen erfolgt über WhatsApp (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Dabei werden Ihre Daten auf Servern von Meta verarbeitet, die sich auch außerhalb der EU befinden können. Bitte beachten Sie die Datenschutzrichtlinien von WhatsApp.

Hinweis zu medizinischen Daten (Art. 9 DSGVO): Im Rahmen einer Buchung übermitteln Sie freiwillig Gesundheitsdaten (Beschwerden, Symptome). Diese werden ausschließlich zur Erbringung des ärztlichen Hausbesuchs verarbeitet und nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung) sowie Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie durch das aktive Senden der Nachricht erteilen.

5b. Rechnungsstellung und -speicherung

Zweck: Versand von Rechnungen (als Download-Link) und Behandlungsinformationen per E-Mail sowie einer einmaligen Bewertungsanfrage nach dem Arztbesuch (per E-Mail bzw. QR-Code auf der Rechnung).

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Setzen des Häkchens im Buchungsformular erteilen. Sie können diese Einwilligung jederzeit widerrufen.

Rechnungsspeicherung: Rechnungen werden als PDF-Dateien auf unserem Webserver gespeichert und sind über einen individuellen, nicht öffentlich gelisteten Link abrufbar. Die Speicherung erfolgt auf Grundlage der gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, § 14b UStG: 10 Jahre).

5c. Push-Benachrichtigungen (Web Push)

Doc-Mallorca bietet die Möglichkeit, über Ihren Webbrowser Push-Benachrichtigungen zu empfangen, um Sie zu informieren, wenn der Arzt wieder verfügbar ist.

• Rechtsgrundlage: Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das aktive Aktivieren der Benachrichtigungen erteilen
• Verarbeitete Daten: Es werden ausschließlich technische, anonyme Push-Endpunkt-Daten gespeichert (Endpoint-URL, Verschlüsselungsschlüssel). Es werden keine personenbezogenen Daten wie Name, Telefonnummer oder E-Mail-Adresse erhoben
• Zweck: Einmalige Benachrichtigung bei Verfügbarkeit des Arztes (maximal einmal pro Tag)
• Speicherdauer: Die Push-Subscription wird gespeichert, bis Sie sich abmelden oder die Subscription durch den Browser ungültig wird
• Widerruf: Sie können die Benachrichtigungen jederzeit abmelden — direkt in der App über den Link „Abmelden" oder über die Benachrichtigungseinstellungen Ihres Browsers

5d. Verwaltungssystem (Admin-Dashboard)

Doc-Mallorca betreibt ein internes, zugangsbeschränktes Verwaltungssystem für die Koordination ärztlicher Hausbesuche.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Erbringung des ärztlichen Hausbesuchs) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten für Rechnungen)
• Verarbeitete Daten: Patientenstammdaten (Name, Telefonnummer, Geburtsdatum, Adresse/Hotel), Einsatzdaten (Beschwerden, Zeitpräferenz, Status), Rechnungsdaten (Leistungen, Betrag, Zahlungsart)
• Speicherung: Server-seitig auf dem Webserver von Doc-Mallorca, geschützt durch Zugangsbeschränkung (nur authentifizierte Ärzte)
• Aufbewahrungsfristen: Rechnungen: 10 Jahre (§ 14b UStG). Einsatzdaten: 2 Jahre nach Abschluss. Patientenstammdaten: bis zur Löschungsanfrage oder 2 Jahre nach letztem Einsatz
• Keine Weitergabe: Patientendaten werden nicht an Dritte weitergegeben
• Ihre Rechte: Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen, deren Berichtigung oder Löschung beantragen (soweit keine gesetzliche Aufbewahrungspflicht besteht)

Kartenansicht der Einsätze (intern): Im Verwaltungssystem können Einsätze auf einer Karte dargestellt werden. Die Verortung erfolgt ausschließlich über eine fest im System hinterlegte Koordinatenliste der Servicegebiets-Orte — es werden dabei keine Aufenthaltsdaten an Dritte übermittelt. Die Kartenkacheln stammen von OpenStreetMap. Ein optionaler „Navigation"-Button öffnet eine Route in Google Maps; die Zieladresse wird erst bei aktivem Klick an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Koordination des Hausbesuchs).

6. Ihre Datenschutzrechte

Nach der DSGVO haben Sie folgende Rechte gegenüber Doc-Mallorca (soweit die gesetzlichen Voraussetzungen erfüllt sind):

• Auskunftsrecht (Art. 15 DSGVO): Sie können eine Bestätigung darüber verlangen, ob und welche personenbezogenen Daten Doc-Mallorca zu Ihnen verarbeitet
• Berichtigungsrecht (Art. 16 DSGVO): Sie können unrichtige Daten berichtigen lassen
• Recht auf Löschung (Art. 17 DSGVO): Sie können verlangen, dass Ihre Daten gelöscht werden, sofern keine gesetzlichen Aufbewahrungspflichten bestehen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass die Verarbeitung eingeschränkt wird
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen Format erhalten
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, insbesondere bei berechtigten Interessen
• Widerruf der Einwilligung: Sie können Ihre Einwilligung zur Datenverarbeitung jederzeit mit Wirkung für die Zukunft widerrufen

Zur Geltendmachung dieser Rechte kontaktieren Sie Doc-Mallorca unter info@doc-mallorca.com.

7. Beschwerde bei der Aufsichtsbehörde

Doc-Mallorca unterliegt der Aufsicht der AEPD (Agencia Española de Protección de Datos), der spanischen Datenschutzbehörde. Sie haben das Recht, sich bei der AEPD zu beschweren, wenn Sie der Ansicht sind, dass Doc-Mallorca Ihre Datenschutzrechte verletzt hat.

8. Datensicherheit

Doc-Mallorca setzt technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Missbrauch und Veränderung zu schützen. Dazu gehören:

• Verschlüsselte Übertragung (TLS/HTTPS) aller Daten
• Sichere Speicherung von Daten
• Zugangsschutz und Authentifizierung
• Regelmäßige Überprüfung der Sicherheitsmaßnahmen

Trotz dieser Maßnahmen kann keine absolute Sicherheit garantiert werden.

9. Änderungen dieser Datenschutzerklärung

Doc-Mallorca kann diese Datenschutzerklärung jederzeit ohne vorherige Ankündigung aktualisieren oder ändern, um Änderungen in den Gesetzen, Bestimmungen oder andere operative Gründe widerzuspiegeln. Es wird empfohlen, diese Datenschutzerklärung regelmäßig zu überprüfen, um sich über etwaige Änderungen zu informieren.

10. Kontakt und Fragen

Bei Fragen zur Datenschutzerklärung, zur Verarbeitung Ihrer personenbezogenen Daten oder zur Geltendmachung Ihrer Rechte kontaktieren Sie Doc-Mallorca unter: