Datenschutzerklärung

1. Verantwortlicher

2. Zweck und Umfang von Navoria

Navoria ist ein öffentliches Verzeichnis von Arztpraxen, Zahnarztpraxen, Apotheken und weiteren Gesundheitseinrichtungen in Deutschland. Die angezeigten Praxis-Informationen (Name, Adresse, Telefonnummer, Website, Öffnungszeiten, Bewertungsdurchschnitt und Anzahl der Bewertungen) werden aus öffentlich zugänglichen Quellen – insbesondere über die Google Places API – abgerufen und in unserer Datenbank gespeichert. Es handelt sich um Angaben über Unternehmen bzw. berufliche Kontaktdaten, nicht um private personenbezogene Daten von Patient:innen.

3. Zugriff auf die Website (Server-Logs)

Beim Aufruf unserer Seiten werden von unserem Hosting-Anbieter automatisch technische Daten in Server-Logfiles erfasst, die Ihr Browser übermittelt: Datum und Uhrzeit der Anfrage, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, verwendeter Browser, Betriebssystem und eine anonymisierte oder vollständige IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb). Diese Logs werden ausschließlich zur Erkennung von Störungen sowie zur Abwehr von Angriffen genutzt und nach spätestens 30 Tagen gelöscht, sofern nicht ein konkreter Sicherheitsvorfall vorliegt.

4. Suchanfragen und Symptom-Assistent

Wenn Sie in unserer Suche einen Begriff, einen Ort oder Beschwerden eingeben, wird diese Eingabe zur Ermittlung der Ergebnisse an unseren Server übermittelt. Wir speichern diese Eingaben nicht dauerhaft und verknüpfen sie nicht mit Ihrer Person oder Ihrer IP-Adresse. Der Symptom-Assistent verwendet ein lokales, statisches Zuordnungssystem (Beschwerden → Fachrichtung) und leitet Ihre Eingabe nicht an externe Dienste weiter.

Wichtiger Hinweis: Navoria ist ein Informationsangebot und ersetzt keine ärztliche Diagnose oder Beratung. Bei akuten oder lebensbedrohlichen Beschwerden wählen Sie den Notruf 112.

5. Cookies und Zustimmung

Beim ersten Besuch von Navoria fragen wir Sie über einen Consent-Banner, ob Sie der Nutzung von Werbe-Cookies zustimmen möchten. Sie haben die Wahl zwischen:

• Nur notwendige – es werden keine Werbe- oder Tracking-Cookies gesetzt, und Google AdSense wird nicht geladen.
• Alle akzeptieren – Google AdSense wird geladen und darf Cookies für personalisierte Anzeigen setzen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO).

Ihre Entscheidung wird lokal in Ihrem Browser (localStorage-Schlüssel navoria_consent_v1) gespeichert. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen ändern" im Footer widerrufen; künftig geladene Seiten laden AdSense dann nicht mehr.

Im geschützten Administrationsbereich (/admin) wird zur Anmeldung ein technisch notwendiger Sitzungs-Token ebenfalls im lokalen Speicher (localStorage) Ihres Browsers abgelegt. Dieser dient allein der Authentifizierung angemeldeter Redaktions-Accounts und wird beim Abmelden gelöscht.

5a. Google AdSense (nur bei Einwilligung)

Wenn Sie im Consent-Banner „Alle akzeptieren" wählen, integrieren wir das Werbe-Netzwerk Google AdSense zur Anzeige von Werbeanzeigen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden „Google").

Google AdSense verwendet Cookies (u. a. __gads, __gpi, NID) und vergleichbare Technologien (Web Beacons), um Werbeanzeigen personalisiert auszuspielen, Anzeigen-Betrug zu verhindern und die Wirksamkeit der Anzeigen zu messen. Dabei können folgende Daten an Google übermittelt werden: IP-Adresse (gekürzt), Browsertyp und -version, aufgerufene Seiten, Verweildauer, Klicks, Gerätetyp.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (früher TTDSG). Ohne diese Einwilligung wird das AdSense-Script nicht geladen.

Datenübermittlung in Drittländer: Google verarbeitet Daten teilweise in den USA. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert und bietet damit ein anerkanntes Schutzniveau.

Widerruf & Einstellungen:

• Über den Link „Cookie-Einstellungen ändern" im Footer können Sie Ihre Einwilligung jederzeit widerrufen.
• Direkt bei Google unter adssettings.google.com können Sie personalisierte Werbung ganz deaktivieren.
• Weitere Informationen: policies.google.com/technologies/ads.

6. Eingebundene Drittdienste

6.1 Google Places API (Datenquelle)

Zur Befüllung der Praxisdatenbank rufen wir serverseitig über die Google Places API öffentliche Ortsdaten ab. Die Anfrage geht ausschließlich von unserem Server an Google aus; Ihre IP-Adresse wird dabei nicht übertragen. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutz: policies.google.com/privacy.

6.2 Google-Maps-Karte auf Profilseiten

Auf einzelnen Praxis-Profilseiten binden wir eine Google-Maps-Karte per iframevon google.com/maps ein. Beim Aufruf der Profilseite baut Ihr Browser eine direkte Verbindung zu Google-Servern auf; dabei können Ihre IP-Adresse und die aufgerufene Karte an Google übertragen werden. Wir haben auf diesen Datenaustausch keinen Einfluss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bequemen Wegbeschreibung für Nutzer). Anbieter: Google Ireland Limited (siehe oben).

6.3 OpenStreetMap-Kachelkarten auf der Suchseite

In der Kartenansicht der Suche verwenden wir Kartenmaterial (Tiles) von OpenStreetMap. Beim Laden der Kartenkacheln wird Ihre IP-Adresse an Server der OpenStreetMap Foundation übermittelt. Anbieter: OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Datenschutz: osmfoundation.org/wiki/Privacy_Policy.

Bei den unter 6.1 und 6.2 genannten Google-Diensten kann eine Übermittlung von Daten in Länder außerhalb der EU (insbesondere USA) nicht vollständig ausgeschlossen werden. Google LLC hat sich dem EU-US Data Privacy Framework unterworfen.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (E-Mail-Adresse, Name, Nachricht) zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet wurde, spätestens jedoch nach 6 Monaten – sofern keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen.

8. Ihre Rechte

Sie haben nach DSGVO folgende Rechte gegenüber uns bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitungen aus berechtigtem Interesse (Art. 21 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Bei Fragen oder zur Ausübung Ihrer Rechte wenden Sie sich per E-Mail an mail@navoria.de.

9. Aufnahme in oder Löschung aus dem Verzeichnis

Praxen und Einrichtungen, die in Navoria gelistet sind und deren Eintrag nicht (mehr) öffentlich angezeigt werden soll, können dies formlos per E-Mail an mail@navoria.de beantragen. Wir deaktivieren den Eintrag zeitnah, spätestens innerhalb von 14 Tagen.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.