Datenschutz
1. Verantwortlicher
Prof. Dr. med. Marcus Hoffmann
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Deutschland
Telefon: +49 7621 2071327
E-Mail: info@dochoffmann.com
Website: https://www.dochoffmann.com
Impressum: https://www.dochoffmann.com/impressum
Hinweis zur Zuständigkeit der Aufsichtsbehörde: Die im Impressum und in dieser Erklärung genannte Anschrift ist eine c/o-Adresse in Hungen (Hessen). Die örtliche Zuständigkeit der Datenschutzaufsichtsbehörde richtet sich nach dem tatsächlichen Sitz bzw. der Niederlassung des Verantwortlichen. Sofern sich der tatsächliche Tätigkeits- oder Wohnsitz in einem anderen Bundesland befindet, ist die dort zuständige Landesbehörde maßgeblich. Zur Aufsichtsbehörde und Ihrem Beschwerderecht siehe Abschnitt 18.
2. Allgemeine Hinweise und SSL/TLS-Verschlüsselung
Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie ergänzender nationaler Regelungen des Bundesdatenschutzgesetzes (BDSG) über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf der Website www.dochoffmann.com sowie im Rahmen der zugehörigen Präsenzen und Dienste.
Die Website dochoffmann.com ist eine statische Informationswebsite ohne eigene Formulare, Tracking-Pixel, eingebettete externe Medien, Cookies, Newsletter-Funktion oder Shop. Auf der Website selbst werden keine Cookies gesetzt. Die Seite enthält ausschließlich externe Links zu Drittplattformen (Instagram, LinkedIn, RSS.com/Podcast-Feed), auf denen eigenständige Verarbeitungen stattfinden, die dort jeweils in eigenen Abschnitten beschrieben werden.
Die Domain doc-hoffmann.com ist technisch noch nicht an die Website angebunden und unterliegt daher derzeit nicht dem Anwendungsbereich dieser Erklärung. Sobald eine Anbindung erfolgt, wird diese Erklärung entsprechend aktualisiert.
SSL/TLS-Verschlüsselung: Die Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Das eingesetzte Zertifikat (Sectigo SSL Starter Wildcard, IONOS-verwaltet) ist für dochoffmann.com und www.dochoffmann.com eingerichtet und geprüft. Eine verschlüsselte Verbindung ist daran erkennbar, dass die Adresszeile Ihres Browsers „https://" anzeigt. Wenn die SSL/TLS-Verschlüsselung aktiviert ist, können Daten, die Sie an den Websiteserver übertragen, nicht von Dritten mitgelesen werden.
Hinweis zu personenbezogenen Daten: Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. IP-Adressen gelten nach der Rechtsprechung des Europäischen Gerichtshofs (EuGH, Urteil vom 19. Oktober 2016, C-582/14) als personenbezogene Daten, soweit der Websitebetreiber über rechtliche Mittel verfügt, die es ihm ermöglichen, die betreffende Person zu identifizieren. Sie werden in dieser Erklärung daher entsprechend behandelt.
Kein Rechtssicherheitstestat: Diese Datenschutzerklärung stellt keinen anwaltlichen Rat und kein Testat zur Rechtssicherheit des Gesamtauftritts dar.
3. Rechtsgrundlagen der Verarbeitung
Die DSGVO kennt in Art. 6 Abs. 1 sechs gleichwertige Rechtsgrundlagen für die Verarbeitung personenbezogener Daten. Die jeweils anwendbare Grundlage ist bei den einzelnen Verarbeitungsvorgängen in dieser Erklärung konkret benannt. Im Überblick:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Die betroffene Person hat ihre Einwilligung zu der Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung ist zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
- Art. 6 Abs. 1 lit. d DSGVO (lebenswichtige Interessen): Die Verarbeitung ist zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person erforderlich.
- Art. 6 Abs. 1 lit. e DSGVO (öffentliches Interesse): Die Verarbeitung ist für die Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt erforderlich.
- Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): Die Verarbeitung ist zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen. Das berechtigte Interesse wird jeweils konkret benannt.
Im Rahmen dieser Website finden keine Verarbeitungen statt, die ausschließlich auf Einwilligung beruhen, da keine Cookies, Tracking-Pixel oder ähnliche Technologien auf der Website selbst eingesetzt werden.
4. Cookies und vergleichbare Technologien (§ 25 TDDDG)
Gemäß § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) dürfen Informationen im Endgerät eines Nutzers nur dann gespeichert oder aus diesem abgerufen werden, wenn der Nutzer seine Einwilligung erteilt hat, es sei denn, dies ist technisch unbedingt erforderlich.
Die Website www.dochoffmann.com setzt keine eigenen Cookies und verwendet keine Tracking-Pixel oder vergleichbare Technologien, die im Endgerät der Nutzerin oder des Nutzers gespeichert oder von dort abgerufen werden. Ein Consent-Management-Tool (CMP) ist daher nicht erforderlich und wird nicht eingesetzt.
Die serverseitige Webanalyse durch IONOS WebAnalytics erfolgt ohne Cookies und ohne Pixel im eigenen Website-Code (vgl. Abschnitt 6). Beim Aufruf externer Links zu Drittplattformen (Instagram, LinkedIn, RSS.com) gelten ausschließlich die Cookie- und Tracking-Richtlinien der jeweiligen Plattform. Dies betrifft die von den Plattformbetreibern in eigener Verantwortung eingesetzten Technologien; eigene Verarbeitungen und eine mögliche gemeinsame Verantwortlichkeit werden in den folgenden Plattformabschnitten gesondert erläutert.
5. Hosting und Auftragsverarbeitung
5.1 IONOS Webhosting Standard
Anbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland
Serverstandort: Europäische Union
Produkt: IONOS Webhosting Standard
Die Website wird auf Servern der IONOS SE gehostet. Beim Aufruf der Website werden durch den Webserver von IONOS technisch notwendige Verbindungsdaten verarbeitet. Laut produktbezogener Datenschutzinformation von IONOS werden diese Besucherdaten direkt anonymisiert und für die Dauer von acht Wochen gespeichert; eine Übermittlung außerhalb der EU findet nach Anbieterangaben nicht statt. Diese Angaben beruhen auf den veröffentlichten Datenschutzinformationen von IONOS (Datenverarbeitung durch Webhosting-Produkte).
Zweck: Technische Bereitstellung und Auslieferung der Website; Sicherheit und Stabilität des Betriebs.
Verarbeitete Daten: Verbindungsprotokolldaten (insbesondere IP-Adresse in anonymisierter Form, Datum und Uhrzeit des Abrufs, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browser- und Betriebssystemkennung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der technisch fehlerfreien Darstellung und dem sicheren Betrieb der Website sowie in der Erkennung und Abwehr von Angriffen und Missbrauch.
Speicherdauer: Laut IONOS acht Wochen nach Anbieterangaben; keine eigene weitergehende Speicherung durch den Verantwortlichen.
Drittlandtransfer: Laut Anbieterangaben nicht vorgesehen.
Auftragsverarbeitung: Mit IONOS SE besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO, der Bestandteil der aktuellen IONOS-Vertragsbedingungen ist (https://www.ionos.de/terms-gtc/avv/). Dieser AVV gilt ausschließlich für das Webhosting-Produkt und das im nachfolgenden Abschnitt beschriebene Mail-Basic-Postfach. Eine Übertragung auf Drittplattformen erfolgt nicht.
6. Serverseitige Webanalyse – IONOS WebAnalytics
Anbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland
Zur Auswertung der Reichweite und Nutzung der Website wird IONOS WebAnalytics eingesetzt. Diese Analysefunktion arbeitet ausschließlich serverseitig. Im eigenen Website-Code ist kein Tracking-Pixel, kein JavaScript und kein Cookie implementiert. Laut Anbieterangaben werden IP-Adressen anonymisiert und keine Cookies gesetzt.
Zweck: Bewertung der Reichweite und Nutzung der Website; Verbesserung des Angebots; Sicherheit und Stabilität des Betriebs; Erfüllung eigener Veröffentlichungsinteressen (sachliche Bewertung der Resonanz auf veröffentlichte Inhalte).
Verarbeitete Daten: Verbindungsprotokolldaten in anonymisierter Form (IP-Adresse gekürzt/anonymisiert, aufgerufene URL, Datum und Uhrzeit, Referrer-URL, Browser- und Betriebssystemkennung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen des Verantwortlichen bestehen in der Bewertung der Reichweite des eigenen publizistischen Angebots, der Optimierung der Website sowie in der Sicherheit und dem stabilen Betrieb.
Speicherdauer: Die Analyse erfolgt auf Basis der Webhosting-Verbindungsdaten, die laut IONOS-Angaben acht Wochen gespeichert werden (vgl. Abschnitt 5.1).
Drittlandtransfer: Laut Anbieterangaben nicht vorgesehen; Verarbeitung innerhalb der EU.
Auftragsverarbeitung: Die Verarbeitung durch IONOS WebAnalytics erfolgt im Rahmen des bestehenden AVV mit IONOS SE (vgl. Abschnitt 5.1).
Widerspruch: Da die Analyse ausschließlich serverseitig und ohne Cookies erfolgt, ist ein technischer Opt-out über ein Browser-Add-on nicht möglich. Sie können der Verarbeitung Ihrer Daten durch IONOS WebAnalytics jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie sich unter info@dochoffmann.com an den Verantwortlichen wenden. Bitte beachten Sie, dass in diesem Fall die Erreichbarkeit der Website durch Ihren Browser weiterhin einen serverseitigen Verbindungsdatensatz erzeugt, der für den technischen Betrieb unabdingbar ist.
7. E-Mail-Kommunikation – IONOS Mail Basic
Anbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland
Produkt: IONOS Mail Basic; eigenes Postfach info@dochoffmann.com, kein automatisches Weiterleitungssystem an externe Dritte; Spamfilter durch IONOS aktiv.
Wenn Sie den Verantwortlichen per E-Mail kontaktieren, werden die von Ihnen übermittelten Angaben – einschließlich der darin enthaltenen personenbezogenen Daten (insbesondere Name, E-Mail-Adresse, Nachrichteninhalt) – zum Zweck der Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen verarbeitet.
Zweck: Bearbeitung von Kontaktanfragen und Kommunikation mit Nutzerinnen und Nutzern; Entgegennahme von Kommentaren und Nachrichten; Rechtsverteidigung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation und Wahrnehmung eigener Informations- und Veröffentlichungsaufgaben); bei vorvertraglichen oder vertraglichen Bezügen Art. 6 Abs. 1 lit. b DSGVO.
Verarbeitete Daten: Absenderadresse (E-Mail-Adresse), ggf. Name, Nachrichteninhalt, Zeitpunkt der Nachricht, Metadaten der E-Mail-Übertragung.
Spamfilter: IONOS setzt einen serverseitigen Spamfilter ein. Dabei werden eingehende Nachrichten auf Spam-Merkmale geprüft. Dies erfolgt im Rahmen des bestehenden AVV mit IONOS.
Speicherdauer: E-Mails werden nur so lange gespeichert, wie die Bearbeitung der jeweiligen Anfrage dies erfordert. Bei gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an der Rechtsverteidigung kann eine längere Speicherung erforderlich sein. Eine pauschale Mindest- oder Höchstspeicherfrist wird nicht festgelegt; die Speicherdauer richtet sich nach dem konkreten Einzelfall und den jeweils einschlägigen Pflichten.
Empfänger/Drittlandtransfer: Die E-Mails werden auf Servern von IONOS SE innerhalb der EU gespeichert. Keine automatische Weiterleitung an externe Dritte oder Drittstaaten durch den Verantwortlichen. Der Spamfilter wird ausschließlich durch IONOS als Auftragsverarbeiter betrieben.
Eigene Verantwortung: Der Verantwortliche ist für die von ihm empfangenen und weiterverarbeiteten Nachrichten selbst verantwortlich. Eine pauschale Verantwortlichkeit für Drittplattformen oder Weiterleitungen wird nicht begründet.
8. Externe Links und Drittplattformen – allgemeiner Hinweis
Die Website www.dochoffmann.com enthält externe Links zu Drittplattformen (Instagram, LinkedIn, RSS.com/Podcast). Beim bloßen Aufruf der Website www.dochoffmann.com werden keine Daten an diese Drittplattformen übermittelt. Erst wenn Sie aktiv auf einen der Links klicken und die jeweilige Drittplattform aufrufen, werden Daten von dieser Plattform verarbeitet. Für ihre eigenen Verarbeitungen sind die jeweiligen Plattformbetreiber verantwortlich. Prof. Dr. med. Marcus Hoffmann ist für seine eigenen Verarbeitungen auf diesen Präsenzen verantwortlich, insbesondere für den Umgang mit Nachrichten und Kommentaren sowie die Nutzung bereitgestellter Statistiken. Ob bei einzelnen Vorgängen eine gemeinsame Verantwortlichkeit mit einem Plattformbetreiber besteht, richtet sich nach der konkreten Verarbeitung; die bloße Verlinkung schließt sie nicht aus. Nachfolgend werden die relevanten Drittplattformen und der Podcast-Dienst einzeln beschrieben.
9. Instagram-Präsenz
Betreiber der Plattform: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (für Nutzer in der EU/EWR/Schweiz); für Datenübermittlungen in die USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.
Datenschutzerklärung Instagram: https://privacycenter.instagram.com/policy/
Der Verantwortliche unterhält eine eigene Präsenz auf der Plattform Instagram (Profil: dochoffmann). Die Website www.dochoffmann.com enthält lediglich einen externen Link zu dieser Präsenz; es sind keine Instagram-Plugins, Schaltflächen oder Pixel in die Website eingebunden. Eine Datenübermittlung an Meta beim bloßen Aufruf der Website dochoffmann.com findet daher nicht statt.
Besuchen Sie die Instagram-Seite des Verantwortlichen, verarbeitet Meta Platforms Ireland Limited Daten der Besucherinnen und Besucher gemäß der eigenen Datenschutzrichtlinien von Meta/Instagram. Für die von der Plattform in eigener Verantwortung durchgeführten Verarbeitungen gelten deren Datenschutzhinweise. Eigene Verarbeitungen von Marcus Hoffmann, insbesondere die Bearbeitung von Nachrichten und Kommentaren sowie die Nutzung bereitgestellter Statistiken, sind davon zu unterscheiden. Eine mögliche gemeinsame Verantwortlichkeit bei einzelnen Vorgängen ist gesondert zu beurteilen.
Instagram Insights: Als Seitenbetreiber erhält der Verantwortliche über die Funktion „Instagram Insights" aggregierte, anonymisierte Statistiken über Reichweite, Interaktionen und demografische Merkmale der Follower und Seitenbesucher. Diese Insights-Daten werden von Meta bereitgestellt und enthalten keine individuell identifizierenden Informationen über einzelne Nutzerinnen und Nutzer.
Gemeinsame Verantwortlichkeit: Für die Erhebung von Besucherdaten auf der Instagram-Präsenz und deren Verwendung zur Erstellung von Insights kann nach der Rechtsprechung des EuGH (Urteil vom 5. Juni 2018, C-210/16 – Wirtschaftsakademie) eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO zwischen dem Betreiber der Seite und Meta bestehen. Das Vorliegen und der genaue Umfang einer solchen gemeinsamen Verantwortlichkeit sowie etwaige Vereinbarungen hierüber wurden vom Verantwortlichen noch nicht abschließend geprüft und werden nicht pauschal bejaht oder verneint. Eine ungeprüfte Übernahme von Zusatzvereinbarungen wird nicht behauptet.
Zweck (eigene Nutzung): Veröffentlichung eigener Inhalte; Kommunikation mit Followern und Interessierten; Reichweitenbewertung des eigenen Angebots.
Rechtsgrundlage (eigene Nutzung): Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der öffentlichen Kommunikation, Veröffentlichung und Bewertung der eigenen Reichweite.
Drittlandtransfer: Meta nennt für Datenübermittlungen an Meta Platforms, Inc. in die USA das EU-US Data Privacy Framework (DPF) als Transfermechanismus; in anderen Fällen werden unter anderem Standardvertragsklauseln (SCC) genannt. Diese Angaben entstammen den veröffentlichten Datenschutzmaterialien von Meta/Instagram und sind als Anbieterangaben gekennzeichnet; eine eigene Überprüfung der Zertifizierung durch den Verantwortlichen findet nicht statt.
Speicherdauer: Richtet sich nach den internen Richtlinien von Meta; die im Rahmen von Insights erhaltenen aggregierten Statistiken werden vom Verantwortlichen nur solange vorgehalten, wie sie zur Bewertung der Reichweite erforderlich sind.
10. LinkedIn-Profil
Betreiber der Plattform: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; für Nutzer außerhalb des EWR: LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, CA 94085, USA.
Datenschutzerklärung LinkedIn: https://www.linkedin.com/legal/privacy-policy
Der Verantwortliche unterhält ein persönliches LinkedIn-Profil (Profil: dochoffmann). Die Website www.dochoffmann.com enthält lediglich einen externen Link zu diesem Profil; es sind keine LinkedIn-Plugins, Schaltflächen oder Pixel in die Website eingebunden. Eine Datenübermittlung an LinkedIn beim bloßen Aufruf der Website dochoffmann.com findet daher nicht statt.
Besuchen Sie das LinkedIn-Profil des Verantwortlichen, verarbeitet LinkedIn Ireland Unlimited Company Daten der Besucherinnen und Besucher gemäß den eigenen Datenschutzrichtlinien von LinkedIn. Für die von der Plattform in eigener Verantwortung durchgeführten Verarbeitungen gelten deren Datenschutzhinweise. Eigene Verarbeitungen von Marcus Hoffmann, insbesondere die Bearbeitung von Nachrichten und Kommentaren sowie die Nutzung bereitgestellter Statistiken, sind davon zu unterscheiden. Eine mögliche gemeinsame Verantwortlichkeit bei einzelnen Vorgängen ist gesondert zu beurteilen.
Zweck (eigene Nutzung): Veröffentlichung eigener beruflicher Inhalte; Kommunikation und Networking; Bewertung der Reichweite des eigenen Angebots.
Rechtsgrundlage (eigene Nutzung): Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der beruflichen öffentlichen Kommunikation und Veröffentlichung.
Drittlandtransfer: LinkedIn nennt für Datenübermittlungen in Drittstaaten Standardvertragsklauseln (SCC) und das EU-US Data Privacy Framework (DPF) im jeweils beschriebenen Umfang. Quelle: https://www.linkedin.com/help/linkedin/answer/62533. Diese Angaben entstammen den veröffentlichten Datenschutzmaterialien von LinkedIn und sind als Anbieterangaben gekennzeichnet; eine eigene Überprüfung der Zertifizierung durch den Verantwortlichen findet nicht statt.
Speicherdauer: Richtet sich nach den internen Richtlinien von LinkedIn.
11. Podcast – RSS.com (Feed-Hosting und Statistiken)
Anbieter: RSS America, LLC, 16192 Coastal Highway, Lewes, Delaware 19958, USA
Datenschutzerklärung: https://rss.com/privacy-policy/
Nutzungsbedingungen: https://rss.com/terms-of-service/
Feed-URL: https://media.rss.com/dochoffmann/feed.xml
Der Verantwortliche nutzt die Plattform RSS.com zum Hosting und zur Distribution des öffentlichen Podcasts „DocHoffmann". Der Feed ist öffentlich zugänglich und kann von beliebigen Podcast-Apps und -Verzeichnissen abonniert werden. Der Verantwortliche betreibt keine eigene Podcast-App und hat keine Kontrolle darüber, welche Apps den öffentlichen Feed abrufen. Die Distribution über RSS.com an Apple Podcasts, Spotify und Amazon Music wurde gestartet. Am 1. Oktober 2026 zeigt RSS.com Apple Podcasts als „Active"; die Einreichungen bei Spotify und Amazon Music stehen noch auf „Processing". Eine bereits abgeschlossene Freischaltung bei Spotify und Amazon Music wird damit nicht behauptet. Auch weitere Podcast-Apps können den öffentlichen Feed übernehmen. Für deren eigene Verarbeitungen gelten die jeweiligen Datenschutzhinweise; die Auslieferung über RSS.com und die eigene Nutzung von Reichweitenstatistiken sind davon zu unterscheiden. Informationen zur Verarbeitung bei Amazon Music finden Sie in der Datenschutzerklärung von Amazon.
Verarbeitete Daten durch RSS.com: Laut veröffentlichter Datenschutzrichtlinie von RSS America, LLC verarbeitet der Dienst beim Abruf des Feeds User-Agent-Informationen sowie eine gehashte IP-Adresse; IPv6-Adressen werden laut Anbieterangaben gekürzt. Statistiken werden innerhalb eines 24-Stunden-Messfensters aggregiert. Dieses Messfenster ist keine Löschfrist für zugrunde liegende Roh- oder Hash-Daten; konkrete Löschfristen für Roh-Logs und Hash-Werte sind in der öffentlich zugänglichen Dokumentation von RSS America, LLC bislang nicht belegt. Eine Anbieterbestätigung hierzu steht noch aus.
Zweck: Hosting, Auslieferung und Distribution des Podcasts; Bereitstellung von Reichweiten- und Download-Statistiken durch RSS.com sowie deren Nutzung durch den Verantwortlichen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Verantwortlichen besteht in der Veröffentlichung und Verbreitung eigener Podcast-Inhalte sowie der Bewertung der Reichweite.
Vertragsrolle von RSS America, LLC: Die veröffentlichte Datenschutzrichtlinie von RSS America, LLC bezeichnet das Unternehmen als eigenständigen Verantwortlichen (Controller). Die genaue Vertragsrolle für die Podcast-Auslieferung und Hörerdatenstatistik – insbesondere ob eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO oder eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO besteht – ist anhand der öffentlich zugänglichen Unterlagen nicht abschließend nachgewiesen. Es wird keine Auftragsverarbeitungsvereinbarung oder Art.-26-Vereinbarung behauptet, die nicht vorliegt.
Drittlandtransfer: RSS America, LLC hat ihren Sitz in den USA. Laut Datenschutzrichtlinie von RSS.com setzt der Dienst Infrastruktur von AWS/CloudFront (Amazon Web Services) in den USA ein. Für RSS America, LLC selbst sind DPF-Zertifizierung, Standardvertragsklauseln (SCC) oder andere Transfergarantien im Sinne von Art. 44 ff. DSGVO anhand der öffentlich zugänglichen Policy und der Nutzungsbedingungen nicht nachgewiesen. Dies stellt eine konkrete offene Anbieterfrage dar – es wird weder behauptet, dass keine Vereinbarungen existieren, noch dass sie vorliegen. Eine pauschale Übermittlungserlaubnis nach Art. 49 DSGVO wird für den laufenden Podcastbetrieb nicht behauptet. Die Ausnahmevorschriften setzen besondere Voraussetzungen voraus; ein bloßer Risikohinweis ersetzt weder diese Voraussetzungen noch die erforderlichen Transfergarantien. Der Verantwortliche prüft die Vertragsgrundlagen mit RSS America, LLC fortlaufend.
Speicherdauer: Das 24-Stunden-Messfenster von RSS.com ist keine Löschfrist. Konkrete Speicherfristen für Roh-Logs und Hash-Daten bei RSS America, LLC sind nach aktuellem Kenntnisstand nicht öffentlich dokumentiert; eine Anbieterbestätigung steht aus.
Keine pauschale Plattformverantwortung der Website: Die Website dochoffmann.com übermittelt beim bloßen Aufruf keine Daten an RSS America, LLC. Die Datenverarbeitung durch RSS.com erfolgt erst beim direkten Abruf des Feeds durch Podcast-Apps oder Nutzerinnen und Nutzer.
12. Podcast – Apple Podcasts
Betreiber: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland
Datenschutzerklärung Apple Podcasts: https://www.apple.com/legal/privacy/data/de/apple-podcasts/
Allgemeine Datenschutzerklärung Apple: https://www.apple.com/legal/privacy/de-ww/
Der Podcast „DocHoffmann" wurde über RSS.com bei Apple Podcasts eingereicht; am 1. Oktober 2026 zeigt RSS.com hierfür den Status „Active". Apple Podcasts ist eine Plattform von Apple Distribution International Ltd. mit Sitz in Irland. Die folgenden Angaben beschreiben die Plattformnutzung, einschließlich der Bereitstellung und eigenen Nutzung aggregierter Creator-Statistiken, soweit diese tatsächlich bereitgestellt und genutzt werden.
Verarbeitete Daten: Beim Abruf von Podcast-Episoden über Apple Podcasts verarbeitet Apple Daten der Hörerinnen und Hörer gemäß der eigenen Datenschutzrichtlinien. Bei externem Feed-Hosting (RSS.com) kann der direkte Abruf von Audiodateien durch Apple Podcasts mit der sichtbaren IP-Adresse beim Hosting-Anbieter (RSS.com) verbunden sein. Dem Verantwortlichen werden von Apple ausschließlich aggregierte Statistiken ohne Bezug zu einzelnen Personen bereitgestellt.
Zweck (eigene Nutzung): Verbreitung und Veröffentlichung des Podcasts; Bewertung der Reichweite anhand aggregierter Statistiken.
Rechtsgrundlage (eigene Nutzung): Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Veröffentlichung und Verbreitung eigener Inhalte sowie der Reichweitenbewertung.
Drittlandtransfer: Apple Distribution International Ltd. hat ihren Sitz in Irland (EU). Etwaige Transfers in Drittstaaten durch Apple erfolgen nach Maßgabe der Apple-Datenschutzrichtlinien.
Speicherdauer: Richtet sich nach den internen Richtlinien von Apple; aggregierte Statistiken werden vom Verantwortlichen nur solange vorgehalten, wie sie zur Reichweitenbewertung erforderlich sind.
Eigenständige Verantwortlichkeit von Apple: Apple ist für die in eigener Verantwortung durchgeführten Plattformverarbeitungen verantwortlich. Die Verantwortung von Marcus Hoffmann für seine eigene Kommunikation und die eigene Nutzung bereitgestellter Statistiken bleibt bestehen. Eine mögliche gemeinsame Verantwortlichkeit bei einzelnen Vorgängen wird durch diese Abgrenzung nicht pauschal ausgeschlossen.
13. Podcast – Spotify
Betreiber: Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden
Datenschutzerklärung Spotify: https://www.spotify.com/de/legal/privacy-policy/
Der Podcast „DocHoffmann" wurde über RSS.com bei Spotify eingereicht. Am 1. Oktober 2026 zeigt RSS.com den Status „Processing". Eine bereits abgeschlossene Freischaltung wird damit nicht behauptet. Spotify ist eine Plattform von Spotify AB mit Sitz in Schweden. Die folgenden Angaben beschreiben die Nutzung nach Freischaltung.
Verarbeitete Daten: Beim Abruf von Podcast-Episoden über Spotify verarbeitet Spotify Daten der Hörerinnen und Hörer gemäß der eigenen Datenschutzrichtlinien. Laut Spotify-Datenschutzrichtlinie gibt Spotify beim Podcast-Abruf Daten einschließlich der IP-Adresse an die Hosting-Plattform weiter. Dem Verantwortlichen werden von Spotify aggregierte Statistiken zur Verfügung gestellt.
Zweck (eigene Nutzung): Verbreitung und Veröffentlichung des Podcasts; Bewertung der Reichweite anhand aggregierter Statistiken.
Rechtsgrundlage (eigene Nutzung): Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Veröffentlichung und Verbreitung eigener Inhalte sowie der Reichweitenbewertung.
Drittlandtransfer: Spotify AB hat seinen Sitz in Schweden (EU). Etwaige Transfers in Drittstaaten durch Spotify erfolgen nach Maßgabe der Spotify-Datenschutzrichtlinien.
Speicherdauer: Richtet sich nach den internen Richtlinien von Spotify; aggregierte Statistiken werden vom Verantwortlichen nur solange vorgehalten, wie sie zur Reichweitenbewertung erforderlich sind.
Eigenständige Verantwortlichkeit von Spotify: Spotify ist für die in eigener Verantwortung durchgeführten Plattformverarbeitungen verantwortlich. Die Verantwortung von Marcus Hoffmann für seine eigene Kommunikation und die eigene Nutzung bereitgestellter Statistiken bleibt bestehen. Eine mögliche gemeinsame Verantwortlichkeit bei einzelnen Vorgängen wird durch diese Abgrenzung nicht pauschal ausgeschlossen.
14. Podcast – YouTube und YouTube Music
Betreiber: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; für Datenübermittlungen in die USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Datenschutzerklärung Google/YouTube: https://policies.google.com/privacy?hl=de
Datenschutz-Framework: https://policies.google.com/privacy/frameworks?hl=de
Die Veröffentlichung des Podcasts „DocHoffmann" über YouTube und gegebenenfalls YouTube Music ist geplant. Die entsprechende RSS.com-Funktion ist am 1. Oktober 2026 noch nicht aktiviert. Die folgenden Angaben beschreiben die dafür vorgesehene Plattformnutzung. YouTube und YouTube Music sind Plattformen von Google Ireland Limited.
Verarbeitete Daten: Beim Aufruf von Podcast-Inhalten über YouTube oder YouTube Music verarbeitet Google Daten der Nutzerinnen und Nutzer gemäß der eigenen Google-Datenschutzrichtlinien. Der Videoabruf über YouTube ist nicht mit einem individuellen RSS-Download gleichzusetzen; es handelt sich um eine eigenständige Plattformnutzung mit plattformspezifischen Datenverarbeitungen durch Google. Dem Verantwortlichen werden von YouTube aggregierte Kanal- und Inhaltsstatistiken zur Verfügung gestellt. Eigene Kommentare des Verantwortlichen auf YouTube sowie die Nutzung von Plattformstatistiken sind von der eigenständigen Plattformverarbeitung durch Google zu unterscheiden.
Zweck (eigene Nutzung): Veröffentlichung und Verbreitung eigener Inhalte; allgemeine Kommunikation auf der Plattform; Bewertung der Reichweite anhand aggregierter Statistiken.
Rechtsgrundlage (eigene Nutzung): Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der öffentlichen Kommunikation, der Veröffentlichung eigener Inhalte und der Reichweitenbewertung. Bei konkretem Vertragsbezug kommt Art. 6 Abs. 1 lit. b DSGVO in Betracht.
Keine Einbettung auf der Website: Auf www.dochoffmann.com sind keine YouTube-Videos eingebettet. Eine Datenübermittlung an Google beim bloßen Aufruf der Website dochoffmann.com findet nicht statt.
Drittlandtransfer: Google Ireland Limited hat ihren Sitz in Irland (EU). Für Datenübermittlungen an Google LLC in die USA ist Google LLC laut eigenen Angaben im EU-US Data Privacy Framework (DPF) zertifiziert. Diese Angaben entstammen den veröffentlichten Datenschutzmaterialien von Google und sind als Anbieterangaben gekennzeichnet; eine eigene Überprüfung der Zertifizierung durch den Verantwortlichen findet nicht statt.
Speicherdauer: Richtet sich nach den internen Richtlinien von Google; aggregierte Statistiken werden vom Verantwortlichen nur solange vorgehalten, wie sie zur Reichweitenbewertung erforderlich sind.
Eigenständige Verantwortlichkeit von Google: Google ist für die in eigener Verantwortung durchgeführten Plattformverarbeitungen verantwortlich. Die Verantwortung von Marcus Hoffmann für seine eigene Kommunikation und die eigene Nutzung bereitgestellter Statistiken bleibt bestehen. Eine mögliche gemeinsame Verantwortlichkeit bei einzelnen Vorgängen wird durch diese Abgrenzung nicht pauschal ausgeschlossen.
15. Speicherfristen und Löschkonzept
Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, es sei denn, gesetzliche Aufbewahrungspflichten oder berechtigte Interessen an der Rechtsverteidigung erfordern eine längere Aufbewahrung. Im Einzelnen gelten folgende Fristen:
- Verbindungsprotokolldaten IONOS Webhosting: Laut IONOS-Anbieterangaben acht Wochen nach Erhebung; keine eigene weitergehende Speicherung durch den Verantwortlichen.
- IONOS WebAnalytics: Analyse auf Basis der Webhosting-Verbindungsdaten; Speicherdauer entsprechend acht Wochen laut IONOS-Anbieterangaben.
- E-Mail-Kommunikation (info@dochoffmann.com): Nur solange die Bearbeitung der jeweiligen Anfrage dies erfordert. Bei gesetzlichen Aufbewahrungspflichten oder bei Erforderlichkeit zur Rechtsverteidigung kann eine längere Speicherung erforderlich sein. Eine pauschale Frist wird nicht festgelegt.
- Instagram Insights (aggregierte Statistiken): Nur solange zur Reichweitenbewertung erforderlich; für die Speicherung bei Meta gelten die Richtlinien von Meta.
- LinkedIn: Speicherfristen richten sich nach den Richtlinien von LinkedIn Ireland Unlimited Company.
- RSS.com / Podcast-Feed: Das 24-Stunden-Messfenster von RSS.com ist keine Löschfrist. Konkrete Speicherfristen für Roh-Logs und Hash-Daten bei RSS America, LLC sind nach aktuellem Kenntnisstand öffentlich nicht belegt; Anbieterbestätigung steht aus.
- Apple Podcasts: Speicherfristen richten sich nach den Richtlinien von Apple Distribution International Ltd.
- Spotify: Speicherfristen richten sich nach den Richtlinien von Spotify AB.
- YouTube / YouTube Music: Speicherfristen richten sich nach den Richtlinien von Google Ireland Limited / Google LLC.
16. Drittlandtransfers (Art. 44–50 DSGVO)
Sofern bei der Nutzung der unter Abschnitt 9 bis 14 beschriebenen Dienste Daten in Drittstaaten (außerhalb der EU/des EWR) übermittelt werden, gelten die nachfolgend genannten Transfermechanismen laut Anbieterangaben. Der Verantwortliche kennzeichnet diese ausdrücklich als Anbieterangaben und nimmt keine eigene Überprüfung der Zertifizierungen vor.
- Meta Platforms (Instagram): Für Transfers an Meta Platforms, Inc. (USA): EU-US Data Privacy Framework (DPF); in anderen Fällen unter anderem Standardvertragsklauseln (SCC). Quelle: Datenschutzcenter Instagram/Meta.
- LinkedIn: Standardvertragsklauseln (SCC) und EU-US Data Privacy Framework (DPF) im jeweils beschriebenen Umfang laut LinkedIn. Quelle: LinkedIn-Datenschutzhilfe.
- Google LLC (YouTube / YouTube Music): Google LLC ist laut eigenen Angaben im EU-US Data Privacy Framework (DPF) zertifiziert. Quelle: Google Datenschutz-Framework-Seite.
- Apple: Apple Distribution International Ltd. hat ihren Sitz in Irland (EU). Etwaige Transfers in Drittstaaten durch Apple erfolgen nach Maßgabe der Apple-Datenschutzrichtlinien.
- Spotify AB: Sitz in Schweden (EU). Etwaige Transfers in Drittstaaten durch Spotify erfolgen nach Maßgabe der Spotify-Datenschutzrichtlinien.
- RSS America, LLC (RSS.com): Sitz in Delaware, USA. Für RSS America, LLC selbst sind DPF-Zertifizierung, Standardvertragsklauseln (SCC) oder andere Transfergarantien im Sinne von Art. 44 ff. DSGVO anhand der öffentlich zugänglichen Datenschutzrichtlinie und der Nutzungsbedingungen nicht nachgewiesen. Laut RSS.com-Datenschutzrichtlinie setzt der Dienst AWS/CloudFront in den USA ein. Eine pauschale Übermittlungserlaubnis nach Art. 49 DSGVO wird für den laufenden Podcastbetrieb nicht behauptet. Die Ausnahmevorschriften setzen besondere Voraussetzungen voraus; ein bloßer Risikohinweis ersetzt weder diese Voraussetzungen noch die erforderlichen Transfergarantien. Die konkrete Transfergrundlage bleibt anhand der bisher vorliegenden Unterlagen ungeklärt.
17. Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)
Automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und Abs. 4 DSGVO findet durch den Verantwortlichen nicht statt.
18. Ihre Rechte als betroffene Person
18.1 Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden, und – soweit dies der Fall ist – Auskunft über diese Daten sowie weitere Informationen (z. B. Verarbeitungszwecke, Kategorien, Empfänger, geplante Speicherdauer) zu erhalten.
18.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie – unter Berücksichtigung der Zwecke der Verarbeitung – die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
18.3 Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft und die Verarbeitung nicht aus einem der in Art. 17 Abs. 3 DSGVO genannten Gründe erforderlich ist.
18.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 Abs. 1 lit. a bis d DSGVO genannten Voraussetzungen gegeben ist (z. B. während der Prüfung der Richtigkeit Ihrer Daten oder wenn Sie der Verarbeitung widersprochen haben).
18.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, soweit die Verarbeitung auf einer Einwilligung nach Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag nach Art. 6 Abs. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
18.6 Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Sofern die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. Durch den Widerruf der Einwilligung darf keine Benachteiligung entstehen. Bitte richten Sie Ihren Widerruf an info@dochoffmann.com.
18.7 Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Der Verantwortliche verarbeitet die personenbezogenen Daten in diesem Fall nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sofern Sie Widerspruch einlegen möchten, genügt eine formlose Mitteilung per E-Mail an info@dochoffmann.com.
18.8 Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Sie können sich hierfür an die Aufsichtsbehörde des Mitgliedstaates Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
Der Verantwortliche hat als Anschrift eine c/o-Adresse in Hungen (Hessen, Deutschland) angegeben. Die örtlich zuständige Aufsichtsbehörde richtet sich nach dem tatsächlichen Sitz oder der Niederlassung des Verantwortlichen. Sofern der tatsächliche Sitz in Hessen liegt, ist zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163
65021 Wiesbaden
Website: https://datenschutz.hessen.de
Sofern der tatsächliche Sitz des Verantwortlichen in Baden-Württemberg liegt, ist zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Website: https://www.baden-wuerttemberg.datenschutz.de/
Unabhängig davon können Sie sich stets an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.
19. Geltungsbereich dieser Erklärung
Diese Datenschutzerklärung gilt für die Website www.dochoffmann.com sowie für die eigenen Präsenzen und Aktivitäten des Verantwortlichen auf den Plattformen Instagram, LinkedIn und RSS.com sowie die Podcast-Distribution über Apple Podcasts, Spotify und Amazon Music und die geplante Nutzung von YouTube/YouTube Music, soweit diese Verarbeitungen in den Verantwortungsbereich von Prof. Dr. med. Marcus Hoffmann fallen. Für die von den Plattformbetreibern in eigener Verantwortung durchgeführten Verarbeitungen gelten deren eigene Datenschutzhinweise. Eigene Verarbeitungen von Marcus Hoffmann und eine mögliche gemeinsame Verantwortlichkeit bei einzelnen Vorgängen sind davon gesondert zu beurteilen.
Die Domain doc-hoffmann.com ist technisch noch nicht an die Website angebunden und daher nicht Gegenstand dieser Erklärung. Bei technischer Anbindung wird diese Erklärung aktualisiert.
Der Verantwortliche behält sich vor, diese Datenschutzerklärung bei geänderten technischen oder rechtlichen Rahmenbedingungen anzupassen. Es gilt jeweils die auf der Website veröffentlichte aktuelle Fassung.
Stand: 1. Oktober 2026