Datenschutzerklärung

1. Verantwortlicher (Art. 13 DSGVO)

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Praxis Dr. med. Max Mustermann
Dr. med. Max Mustermann
Facharzt für Allgemeinmedizin
Musterstraße 12
12345 Musterstadt
Telefon: +49 12345 000
E-Mail: alexhertle1993@gmail.com

2. Ärztliche Schweigepflicht (§ 203 StGB)

Als Arztpraxis unterliegen wir der ärztlichen Schweigepflicht gemäß § 203 Abs. 1 Nr. 1 StGB. Alle Informationen, die uns im Rahmen der ärztlichen Behandlung anvertraut oder bekannt werden, sind geschützt. Dies umfasst auch die Tatsache, dass eine Person überhaupt Patient unserer Praxis ist.

Die ärztliche Schweigepflicht geht in vielen Bereichen über den Datenschutz nach DSGVO hinaus. Patientendaten werden nur mit ausdrücklicher Einwilligung des Patienten oder auf gesetzlicher Grundlage (z.B. Abrechnung mit der Kassenärztlichen Vereinigung) weitergegeben.

Aufbewahrung von Patientenakten: Ärztliche Aufzeichnungen werden gemäß § 10 Abs. 3 der (Muster-)Berufsordnung für Ärzte für die Dauer von 10 Jahren nach Abschluss der Behandlung aufbewahrt, sofern nicht andere gesetzliche Vorschriften eine längere Aufbewahrungsfrist vorsehen.

3. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Im Rahmen der ärztlichen Behandlung verarbeiten wir Gesundheitsdaten, die nach Art. 9 Abs. 1 DSGVO als besondere Kategorien personenbezogener Daten gelten. Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:

• Behandlungsvertrag (Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG): Die Verarbeitung ist für Zwecke der Gesundheitsvorsorge, der medizinischen Diagnostik und Behandlung erforderlich.
• Einwilligung (Art. 9 Abs. 2 lit. a DSGVO): In bestimmten Fällen bitten wir um Ihre ausdrückliche Einwilligung, z.B. bei der Übermittlung von Befunden an andere Ärzte.
• Gesetzliche Verpflichtung (Art. 9 Abs. 2 lit. i DSGVO): Z.B. bei meldepflichtigen Erkrankungen nach dem Infektionsschutzgesetz (IfSG).

4. Datenerhebung auf der Website

Server-Log-Dateien

Der Hosting-Provider dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt:

• IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit der Anfrage
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und Betriebssystem
• Übertragenes Datenvolumen

Rechtsgrundlage: Berechtigtes Interesse an der sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Aufbewahrungsdauer: Server-Log-Dateien werden nach spätestens 30 Tagen automatisch gelöscht.

Hosting

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Der Einsatz erfolgt auf Grundlage unseres berechtigten Interesses an einer zuverlässigen Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Nachricht senden, werden Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Nachricht) zum Zwecke der Bearbeitung Ihrer Anfrage verarbeitet und gespeichert. Wir weisen darauf hin, dass über das Kontaktformular keine medizinischen Befunde oder vertrauliche Gesundheitsdaten übermittelt werden sollten.

Die Verarbeitung erfolgt über den E-Mail-Dienst Resend Inc. (USA) auf Basis von Standardvertragsklauseln. Sie erhalten eine automatische Eingangsbestätigung per E-Mail.

Rechtsgrundlage: Vorvertragliche Maßnahmen bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Aufbewahrungsdauer: 6 Monate nach Abschluss der Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Online-Terminbuchung

Über unser Online-Terminbuchungssystem können Sie Termine in unserer Praxis vereinbaren. Dabei werden folgende Daten erhoben:

• Name und Vorname
• E-Mail-Adresse
• Telefonnummer
• Gewünschter Termin und Anliegen
• Versicherungsart (GKV/PKV/Selbstzahler)

Diese Daten werden ausschließlich zur Terminkoordination und Vorbereitung Ihres Praxisbesuchs verwendet. Die Angabe des Anliegens dient lediglich der organisatorischen Planung und ersetzt keine ärztliche Anamnese.

Rechtsgrundlage: Vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Aufbewahrungsdauer: Termindaten werden nach Ablauf des gebuchten Termins noch 3 Monate vorgehalten und anschließend gelöscht, sofern kein Behandlungsvertrag zustande kommt.

7. Cookies und Einwilligungsmanagement

Wir setzen Cookies und vergleichbare Technologien ein, um Funktionen unserer Website bereitzustellen. Das Einwilligungsmanagement erfolgt über vanilla-cookieconsent. Wir unterscheiden zwischen drei Kategorien:

• Notwendige Cookies: Erforderlich für die Grundfunktionen der Website (z.B. Speicherung Ihrer Cookie-Präferenz). Diese werden ohne Ihre Einwilligung gesetzt.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Analyse-Cookies: Helfen uns zu verstehen, wie Besucher die Website nutzen (z.B. Google Analytics). Werden ausschließlich nach Ihrer Einwilligung gesetzt.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Marketing & externe Inhalte: Ermöglichen die Anzeige externer Inhalte (z.B. Google Maps). Werden ausschließlich nach Ihrer Einwilligung geladen.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen im Footer dieser Website aufrufen.

8. Google Analytics 4 (optional, nur nach Einwilligung)

Diese Website kann Google Analytics 4 nutzen, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Das Analytics-Script wird erst nach Ihrer ausdrücklichen Einwilligungüber den Cookie-Banner geladen. Vor Ihrer Einwilligung wird kein Kontakt zu Google-Servern hergestellt. Wir nutzen Google Analytics mit der Funktion "Consent Mode v2", die sicherstellt, dass ohne Ihre Einwilligung keine personenbezogenen Daten erhoben werden.

Wichtig: Über Google Analytics werden ausschließlich anonymisierte Nutzungsdaten der Website erfasst. Es werden keine Gesundheitsdaten oder patientenbezogene Informationen an Google übermittelt.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Widerruf: Über die Cookie-Einstellungen im Footer oder durch Installation des Google Analytics Opt-Out Add-ons.

9. Schriftarten (Google Fonts — lokal eingebunden)

Diese Website nutzt Schriftarten von Google Fonts. Die Schriftarten werden beim Build-Prozess heruntergeladen und lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Google-Servern beim Laden der Schriftarten statt. Ihre IP-Adresse wird nicht an Google übermittelt.

Rechtsgrundlage: Berechtigtes Interesse an einer einheitlichen Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

10. Ihre Rechte als betroffene Person

Ihnen stehen als betroffene Person nach der DSGVO folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, und Auskunft über diese Daten sowie eine Kopie zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten (z.B. ärztliche Dokumentationspflicht, steuerrechtliche Pflichten) entgegenstehen.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Den Widerruf können Sie über unsere Cookie-Einstellungen oder per E-Mail an alexhertle1993@gmail.com vornehmen.

Hinweis für Patienten: Bitte beachten Sie, dass die Löschung von Patientendaten aufgrund der ärztlichen Dokumentationspflicht (§ 10 MBO-Ä, § 630f BGB) erst nach Ablauf der gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre nach Abschluss der Behandlung) möglich ist.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

12. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

13. Aufbewahrung und Löschung

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Aufbewahrungsfristen

• Patientenakten: 10 Jahre nach Abschluss der Behandlung (§ 10 Abs. 3 MBO-Ä, § 630f Abs. 3 BGB)
• Röntgenaufnahmen: 10 Jahre nach der letzten Untersuchung (§ 28 Abs. 3 RöV)
• Server-Logs: 30 Tage
• Kontaktanfragen: 6 Monate nach Abschluss der Bearbeitung
• Cookie-Einwilligung: Bis zum Widerruf (gespeichert in Ihrem Browser-localStorage)
• Steuerlich relevante Unterlagen: 6 Jahre (§ 257 HGB) bzw. 10 Jahre (§ 147 AO)

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.