für das Online-Arztportal „upliso Ärzte" (arztsuche.upliso.de)
Diese Datenschutzerklärung informiert Sie umfassend über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten bei Nutzung des Online-Arztportals „upliso Ärzte" unter arztsuche.upliso.de (nachfolgend „Portal") – für suchende Nutzerinnen und Nutzer (Patientinnen und Patienten) ebenso wie für eintragende Praxen. Sie gilt zugleich als Erfüllung unserer Informationspflichten nach Art. 13 und 14 DSGVO. Für die Marketing-Website www.upliso.de sowie den geschützten Softwarebereich portal.upliso.de gelten gesonderte Datenschutzhinweise. Ergänzend gilt unsere „Datenrichtlinie für soziale Netzwerke".
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
InnovaCore UG (haftungsbeschränkt), Marke „upliso", Goethestraße 24, 99096 Erfurt, Deutschland.
Vertreten durch Geschäftsführer Martin Maack · E-Mail: info@upliso.de · Telefon: 0152 22708841. Für Datenschutzanliegen erreichen Sie uns unter datenschutz@upliso.de.
Rechtsanwalt Michael Menzel, Goethestraße 24, 99096 Erfurt, E-Mail: datenschutz@upliso.de. Bitte geben Sie bei Anfragen an den Datenschutzbeauftragten stets an, dass sich Ihr Anliegen auf das Portal „upliso Ärzte" bezieht.
Diese Erklärung gilt für das Portal arztsuche.upliso.de und alle darüber angebotenen Funktionen. Wir verwenden die Begriffe der DSGVO. „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Anschrift, E-Mail, IP-Adresse). „Verarbeitung" ist jeder Vorgang im Zusammenhang mit solchen Daten (z. B. Erheben, Speichern, Nutzen, Übermitteln, Löschen). „Verantwortlicher" ist die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet. „Auftragsverarbeiter" ist eine Stelle, die Daten weisungsgebunden in unserem Auftrag verarbeitet. „Besondere Kategorien personenbezogener Daten" sind u. a. Gesundheitsdaten im Sinne des Art. 9 DSGVO.
Wir verarbeiten personenbezogene Daten stets im Einklang mit der DSGVO, dem BDSG und dem TDDDG und nur, soweit dies erforderlich, gesetzlich erlaubt oder durch eine Einwilligung gedeckt ist (Grundsatz der Datenminimierung, Art. 5 DSGVO).
Wir stützen die Verarbeitung – je nach Zweck – auf folgende Rechtsgrundlagen:
| Rechtsgrundlage | Typische Verarbeitung im Portal |
|---|---|
| Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) | freiwillige Gesundheitsangaben in Anfragen, Bewertungen |
| Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertraglich) | Terminanfragen, Online-Terminbuchung, Bestellung eines Eintrags |
| Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) | handels- und steuerrechtliche Aufbewahrung, Auskunftspflichten |
| Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) | technische Bereitstellung, Sicherheit, Missbrauchsabwehr, Reichweitenmessung |
| Art. 9 Abs. 2 lit. a DSGVO | von Ihnen freiwillig mitgeteilte Gesundheitsdaten |
Soweit wir eine Verarbeitung auf ein berechtigtes Interesse stützen, ist unser Interesse die sichere, funktionsfähige und wirtschaftliche Bereitstellung des Portals; eine Abwägung mit Ihren schutzwürdigen Interessen erfolgt in jedem Einzelfall.
Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung / „Recht auf Vergessenwerden" (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Zur Ausübung genügt eine Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Richtet sich eine Verarbeitung gegen Direktwerbung, besteht das Widerspruchsrecht ohne Angabe von Gründen.
Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt, www.tlfdi.de. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.
Zum Schutz Ihrer Daten können wir bei Ausübung Ihrer Rechte im begründeten Zweifelsfall zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern (Art. 12 Abs. 6 DSGVO). Wir bearbeiten Anträge unentgeltlich und grundsätzlich innerhalb eines Monats.
Die Bereitstellung personenbezogener Daten ist gesetzlich oder vertraglich nicht generell vorgeschrieben. Für bestimmte Funktionen sind bestimmte Angaben jedoch erforderlich: Ohne die zur Bearbeitung nötigen Kontaktdaten können wir z. B. eine Terminanfrage nicht an die Praxis weiterleiten, und ohne die für Vertrag und Abrechnung erforderlichen Angaben kann ein kostenpflichtiger Eintrag nicht zustande kommen. Freiwillige Angaben sind als solche gekennzeichnet oder ergeben sich aus dem Zusammenhang.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Aufbewahrungsfristen betragen regelmäßig 6 bis 10 Jahre (§ 257 HGB, § 147 AO); für diese Zeit werden die betreffenden Daten in ihrer Verarbeitung eingeschränkt und ausschließlich zu Aufbewahrungszwecken vorgehalten. Terminanfragen und nicht angenommene Kontaktanfragen löschen wir, sobald sie ersichtlich nicht mehr benötigt werden.
Wir treffen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation sowie unbefugten Zugriff zu schützen. Hierzu zählen insbesondere die Transportverschlüsselung (TLS), verschlüsselte Speicherung besonders sensibler Datenfelder, ein rollen- und mandantenbasiertes Berechtigungskonzept mit strikter Trennung der Praxis-Zugänge, Zugriffsprotokollierung, Maßnahmen gegen automatisierte Angriffe (u. a. Rate-Limiting, Schutz vor Brute-Force) sowie regelmäßige Aktualisierung der eingesetzten Systeme. Trotz sorgfältiger Sicherung kann eine absolute Sicherheit der Datenübertragung im Internet nicht garantiert werden.
Zum Schutz unserer Formulare vor automatisierten Massenzugriffen (Spam/Bots) setzen wir ein selbst gehostetes Bild-Captcha sowie versteckte Prüffelder ein. Der jeweilige Prüfcode wird ausschließlich kurzzeitig serverseitig in Ihrer Sitzung gespeichert und dabei keine personenbezogenen Daten verarbeitet oder an Dritte übermittelt (Rechtsgrundlage: berechtigtes Interesse an der Missbrauchsabwehr, Art. 6 Abs. 1 lit. f DSGVO).
Kommt es trotz unserer Maßnahmen zu einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, melden wir dies unverzüglich und möglichst binnen 72 Stunden der zuständigen Aufsichtsbehörde. Besteht ein voraussichtlich hohes Risiko, benachrichtigen wir zusätzlich die betroffenen Personen. Wir führen über Vorfälle eine interne Dokumentation.
Das Portal wird bei einem Hosting-Dienstleister mit Serverstandort Deutschland betrieben. Der Anbieter verarbeitet in unserem Auftrag die beim Aufruf und Betrieb anfallenden Daten (Server-Logfiles, Datenbankeinträge, E-Mail-Versand). Rechtsgrundlage ist unser berechtigtes Interesse an sicherer und effizienter Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO); ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist geschlossen.
Hosting-Dienstleister: Keyweb AG, Neuwerkstraße 46, 99084 Erfurt, Deutschland (Rechenzentrum Erfurt). Datenschutzinformationen: www.keyweb.de/de/datenschutz.
Bei jedem Aufruf werden technisch erforderliche Daten automatisch erfasst: Datum/Uhrzeit, aufgerufene Seite und Datenmenge, HTTP-Statuscode, Browsertyp/-version, Betriebssystem, Referrer-URL sowie die IP-Adresse (gekürzt bzw. nur kurzzeitig verarbeitet). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (technische Auslieferung, Systemsicherheit, Missbrauchsabwehr). Logdaten werden kurzzeitig gespeichert und anschließend gelöscht; eine Zusammenführung zur Personenidentifizierung findet nicht statt, es sei denn, dies ist zur Abwehr eines konkreten Angriffs erforderlich.
Das Portal nutzt durchgängig Transportverschlüsselung (SSL/TLS) zum Schutz Ihrer Eingaben. Eine verschlüsselte Verbindung erkennen Sie an „https://" und dem Schloss-Symbol in Ihrem Browser.
Das Portal setzt nur technisch notwendige Cookies bzw. Speicherinhalte ein, die für den Betrieb und die Sicherheit erforderlich sind. Für diese ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; die zugehörige Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Einwilligungspflichtige Cookies, Tracking zu Werbezwecken oder Cookies von Werbenetzwerken setzen wir nicht ein; eine Weitergabe an Werbenetzwerke findet nicht statt.
| Bezeichnung | Zweck | Speicherort / Dauer | Kategorie |
|---|---|---|---|
| PHPSESSID | Sitzungssteuerung, Absicherung von Formularen (CSRF-Schutz) | Cookie, endet mit der Sitzung | technisch notwendig |
| Hinweis-Merker Cookie-Banner | Speichert, dass Sie den Hinweis geschlossen haben, damit er nicht erneut erscheint | lokaler Browser-Speicher (kein Cookie), verbleibt bis zum Löschen | technisch notwendig |
Da wir ausschließlich technisch notwendige Speicherinhalte verwenden, dient unser Einwilligungsbanner der Transparenz und Information. Es holt keine Einwilligung für Werbe- oder Trackingzwecke ein (weil solche nicht stattfinden), sondern informiert Sie über den Einsatz notwendiger Cookies und die cookielose Reichweitenmessung. Ihre Bestätigung wird ohne Personenbezug im lokalen Speicher Ihres Browsers vermerkt. Sie können gesetzte Cookies jederzeit in den Einstellungen Ihres Browsers einsehen und löschen sowie das Setzen von Cookies einschränken; die Funktionsfähigkeit des Portals kann dadurch eingeschränkt werden.
Zur einheitlichen Darstellung wird die Schriftart „Inter" verwendet. Die Schriften sind lokal auf unserem Server eingebunden; es findet keine Verbindung zu Servern Dritter statt, insbesondere nicht zu Google Fonts. Ihre IP-Adresse wird nicht an externe Anbieter übertragen.
Zur Verbesserung unseres Angebots führen wir eine eigene, datensparsame Reichweitenmessung durch. Dabei werden ausschließlich anonyme, aggregierte Aufrufzahlen je Seite und Tag gezählt. Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine Geräte- oder Nutzermerkmale zur Wiedererkennung erhoben; eine Identifizierung einzelner Personen ist weder möglich noch beabsichtigt.
Es findet keine Übermittlung an Dritte statt – insbesondere setzen wir kein Google Analytics und keinen externen Geolokalisierungsdienst ein. Automatisierte Zugriffe (Suchmaschinen-Bots) werden erkannt und nicht gezählt.
Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Nutzungsstatistik (Art. 6 Abs. 1 lit. f DSGVO). Da hierbei nicht auf Informationen in Ihrem Endgerät zugegriffen und keine solchen gespeichert werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.
Bei der Suche verarbeiten wir Ihre Such- und Filterkriterien (z. B. Fachrichtung, Ort/PLZ, Umkreis, Versicherungsart), um passende Praxen anzuzeigen (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Für die Umkreissuche wird die eingegebene PLZ bzw. der Ort auf unseren eigenen Servern in Koordinaten umgerechnet; eine Weitergabe an Dritte erfolgt dabei nicht.
Wenn Sie über das Portal eine Kontakt- oder Terminanfrage an eine Praxis senden, verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail und/oder Telefon, Anliegen sowie ggf. gewünschte Fachrichtung und Termin) und leiten diese an die von Ihnen ausgewählte Praxis weiter. Zur Bearbeitung wird die Anfrage in unserem System gespeichert und der Praxis im geschützten Bereich bereitgestellt; zur Missbrauchs- und Spam-Abwehr werden zusätzlich eine gekürzte IP-Adresse und der Übermittlungszeitpunkt verarbeitet.
Empfänger ist die von Ihnen ausgewählte Praxis. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Soweit Sie freiwillig gesundheitsbezogene Angaben machen, verarbeiten wir diese ausschließlich auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit dem Absenden erteilen und jederzeit für die Zukunft widerrufen können. Bitte übermitteln Sie nur die für Ihr Anliegen erforderlichen Angaben.
Nutzt die ausgewählte Praxis die Online-Terminbuchung, verarbeiten wir zusätzlich die von Ihnen gewählten Termin- und Kontaktdaten, um den Termin an die Praxis zu übermitteln und Erinnerungen zu versenden (Art. 6 Abs. 1 lit. b DSGVO). Empfängerin der Termindaten ist die gewählte Praxis.
Geben Sie eine Bewertung ab, verarbeiten wir die Sternebewertung, Ihren Bewertungstext und den von Ihnen angegebenen Namen (Pseudonyme sind möglich). Bewertungen werden vor Veröffentlichung durch die Praxis geprüft (Moderation) und nach Freigabe öffentlich angezeigt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an einem aussagekräftigen Verzeichnis (Art. 6 Abs. 1 lit. f DSGVO). Ihre Einwilligung können Sie jederzeit widerrufen; auf Wunsch entfernen wir die Bewertung.
Für eintragende Praxen verarbeiten wir die im Bestell- und Anmeldeprozess angegebenen Daten (Praxis-/Firmendaten, Ansprechpartner, Kontakt- und Anschriftsdaten, ggf. USt-IdNr., LANR/BSNR sowie bei kostenpflichtigen Einträgen Zahlungs- und SEPA-Mandatsdaten). Wir legen hierfür ein passwortgeschütztes Konto (Login) an; die Zugangsdaten werden ausschließlich in gesicherter Form (kryptografischer Hash) gespeichert. Zweck ist die Begründung, Durchführung und Abrechnung des Eintragungs- und Nutzungsvertrages (Art. 6 Abs. 1 lit. b DSGVO); für Rechnungs- und Aufbewahrungspflichten gilt Art. 6 Abs. 1 lit. c DSGVO. Die Kontodaten der Praxis sind von den Daten anderer Praxen strikt getrennt.
Zur Bestätigung von Bestellungen und E-Mail-Adressen versenden wir Bestätigungscodes und Vertragsunterlagen per E-Mail (Double-Opt-in). Die hierfür verwendeten Daten verarbeiten wir zur Durchführung des Vertrages bzw. auf Grundlage unseres berechtigten Interesses an einer sicheren Verifizierung (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Der E-Mail-Versand erfolgt über unseren Hosting-Dienstleister (Serverstandort Deutschland).
Soweit wir im Rahmen der Kontakt- und Terminvermittlung personenbezogene Daten im Auftrag und nach Weisung einer Praxis verarbeiten, besteht mit der Praxis ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für diese Daten ist die jeweilige Praxis Verantwortliche; wir handeln als Auftragsverarbeiter. Bei Gesundheitsdaten (Art. 9 DSGVO) treffen wir zusätzliche Schutzmaßnahmen und verpflichten die befassten Personen auf Vertraulichkeit sowie – soweit einschlägig – zur Geheimhaltung nach § 203 StGB.
Soweit wir Auftritte in sozialen Netzwerken unterhalten oder auf solche verlinken, gelten ergänzend die Informationen unserer „Datenrichtlinie für soziale Netzwerke". Sie erläutert insbesondere die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO, die genutzten Plattformen und deren Anbieter sowie mögliche Datenübermittlungen in Drittländer. Das Portal selbst bindet keine Inhalte, Plug-ins, Karten oder Videos externer Anbieter ein, die beim bloßen Aufruf des Portals eine Verbindung zu Servern Dritter herstellen. Für verlinkte externe Seiten sind ausschließlich deren Betreiber verantwortlich.
Eine Weitergabe an Dritte erfolgt nur im beschriebenen Umfang. Empfänger bzw. Auftragsverarbeiter sind insbesondere der Hosting- und Mail-Dienstleister (Keyweb AG, Serverstandort Deutschland, Auftragsverarbeitung nach Art. 28 DSGVO). Bei einer Anfrage an eine Praxis ist diese Praxis Empfängerin. Eine Übermittlung an Behörden erfolgt nur im Rahmen zwingender gesetzlicher Vorgaben. Ein Verkauf oder eine sonstige Überlassung Ihrer Daten an Dritte zu Werbezwecken findet nicht statt.
Die über dieses Portal erhobenen Daten werden in Deutschland bzw. innerhalb der EU/des EWR verarbeitet. Eine Übermittlung in Länder außerhalb der EU/des EWR findet über das Portal selbst nicht statt. Etwaige Datenübermittlungen im Zusammenhang mit unseren Auftritten in sozialen Netzwerken sind in der „Datenrichtlinie für soziale Netzwerke" gesondert erläutert.
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO mit Ihnen gegenüber rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung findet über dieses Portal nicht statt.
Das Portal richtet sich an volljährige Nutzerinnen und Nutzer sowie an Praxen. Personen unter 16 Jahren sollten ohne Einwilligung der Sorgeberechtigten keine personenbezogenen Daten übermitteln. Wir erheben wissentlich keine Daten von Kindern zu eigenen Zwecken.
Das Portal dient der Information und Terminvermittlung und ist für medizinische Not- und Akutfälle nicht geeignet. In Notfällen wählen Sie bitte unverzüglich den Rettungsdienst (112) oder den ärztlichen Bereitschaftsdienst (116 117).
Durch Weiterentwicklung des Portals oder geänderte gesetzliche bzw. behördliche Vorgaben kann eine Anpassung dieser Datenschutzerklärung erforderlich werden. Es gilt die jeweils auf dem Portal veröffentlichte Fassung. Stand: 30.07.2026 · Version 1.0.
Wir nutzen nur technisch notwendige Cookies. Unsere Reichweitenmessung ist cookielos – ohne Speicherung Ihrer IP und ohne Weitergabe an Dritte. Kein Werbe-Tracking. Mehr erfahren.