Datenschutz
Datenschutzerklärung
Wie wir mit Ihren personenbezogenen Daten umgehen, wenn Sie diese Website besuchen oder uns kontaktieren.
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen
Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser
Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann
es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben oder per E-Mail
an uns senden.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Die Daten werden erhoben, um eine fehlerfreie Bereitstellung der Website zu
gewährleisten. Eine Analyse Ihres Nutzerverhaltens — Tracking, Webanalyse,
Werbeprofile — findet auf dieser Website nicht statt. Wir setzen keine Cookies
zu diesen Zwecken und binden keine Analysedienste ein.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
2. Allgemeine Hinweise und Pflichtinformationen
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Dr. med. Jan Sturm
Kampstraße 32
38723 Seesen
Telefon: 05381 / 983 98 98
E-Mail: team@sturm.team
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Kategorien betroffener Personen
Diese Datenschutzerklärung gilt für folgende Kategorien betroffener Personen:
- Patienten: Personen, die unsere ärztlichen Leistungen in Anspruch nehmen
- Websitebesucher: Personen, die unsere Website besuchen
- Interessenten: Personen, die über das Kontaktformular, per E-Mail oder Telefon anfragen
- Geschäftspartner: Unternehmen, die betriebsärztliche Betreuung beauftragen
- Mitarbeiter von Geschäftspartnern: Arbeitnehmer, die im Rahmen der Arbeitsmedizin untersucht werden
Empfänger und Kategorien von Empfängern
Ihre personenbezogenen Daten werden grundsätzlich nicht an Dritte weitergegeben. Eine Übermittlung erfolgt nur in folgenden Fällen:
Auftragsverarbeiter (Art. 28 DSGVO):
- Hosting-Anbieter: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland (Serverstandort: Nürnberg, Deutschland)
- E-Mail-Provider: Selbst gehosteter Mailserver (Mailcow) auf netcup-Infrastruktur, Serverstandort Deutschland
- IT-Dienstleister: Wartung und Support der Praxisverwaltungssoftware
- Spam-Schutz: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Turnstile — keine Cookies, keine personenbezogenen Daten)
Alle Auftragsverarbeiter sind vertraglich zur Einhaltung der DSGVO verpflichtet und dürfen Ihre Daten nur nach unserer Weisung verarbeiten.
Drittanbieter (mit Ihrer Einwilligung):
- Google Ireland Limited: Google Maps (nur nach Ihrer Einwilligung)
Gesetzliche Verpflichtungen:
In Einzelfällen können wir gesetzlich verpflichtet sein, Ihre Daten an folgende Empfänger zu übermitteln:
- Krankenkassen (nur mit Ihrer Einwilligung oder im Rahmen der Abrechnung)
- Ärztliche Abrechnungsstellen (für Privatpatienten)
- Gesundheitsämter (bei meldepflichtigen Krankheiten gem. Infektionsschutzgesetz)
- Gerichte und Behörden (bei rechtlicher Verpflichtung)
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Hinweis für medizinische Daten: Patientenakten und medizinische Dokumentationen unterliegen gesetzlichen Aufbewahrungsfristen von mindestens 10 Jahren nach Abschluss der Behandlung gemäß § 10 Abs. 3 MBO-Ä und § 630f BGB.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden.
Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.
Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.
Die Verarbeitung von Gesundheitsdaten erfolgt auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG zum Zwecke der Gesundheitsvorsorge und medizinischen Diagnostik.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. WIR VERARBEITEN DIE BETROFFENEN DATEN DANN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.
Ein Widerspruch genügt formlos an die oben genannten Kontaktdaten.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Zuständige Aufsichtsbehörde:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: www.lfd.niedersachsen.de
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
3. Datenerfassung auf dieser Website
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden. Die Log-Dateien werden nach spätestens 14 Tagen automatisch gelöscht.
Kontaktformular
Wenn Sie uns über das Kontaktformular auf unserer Website eine Nachricht senden, werden folgende Daten erhoben: Name, E-Mail-Adresse, optional Telefonnummer, Betreff und Ihre Nachricht. Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor dem Absenden durch Ankreuzen des Einwilligungsfelds erteilen. Bitte übermitteln Sie über das Kontaktformular keine Angaben zu Ihrer Gesundheit — dafür stehen Ihnen unsere Anmeldeformulare, das Telefon und der persönliche Termin zur Verfügung. Sie können diese Einwilligung jederzeit widerrufen.
Die übermittelten Daten werden per E-Mail an uns weitergeleitet. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Online-Anmeldung zur Tauch- und verkehrsmedizinischen Untersuchung
Über unsere Online-Anmeldung können Sie einen Termin zur Tauchtauglichkeits- oder zur verkehrsmedizinischen Untersuchung vorbereiten. Wir erheben dabei nur die Angaben, die wir für die Terminplanung und die Vorbereitung Ihrer Untersuchung benötigen: Kontaktdaten (Name, Telefon, E-Mail), den Untersuchungsanlass sowie einige Screening-Fragen zu Vorerkrankungen. Die vollständige ärztliche Anamnese erfolgt erst persönlich im Termin. Bei der Anmeldung zur Fahrerlaubnis-Untersuchung klappt bei angegebener Tagesmüdigkeit zusätzlich ein kurzes Schlaf-Screening (STOP-BANG-Fragebogen) mit ergänzenden Fragen sowie Größen- und Gewichtsangabe auf; diese Angaben sind ebenfalls von der nachfolgend beschriebenen Einwilligung erfasst.
Gesundheitsdaten und ausdrückliche Einwilligung:
Die Screening-Fragen betreffen Gesundheitsdaten und damit eine besondere Kategorie
personenbezogener Daten (Art. 9 DSGVO). Wir verarbeiten diese ausschließlich auf
Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie im
letzten Schritt des Formulars durch aktives Ankreuzen eines nicht vorausgewählten
Kästchens erteilen. Ohne diese Einwilligung ist ein Absenden nicht möglich. Sie können
die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; es genügt eine
formlose Mitteilung an die oben genannten Kontaktdaten. Die Verarbeitung Ihrer
Kontaktdaten zur Terminanbahnung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO.
Empfänger und Weiterverarbeitung:
Ihre Angaben werden per E-Mail an unser praxiseigenes Postfach (team@sturm.team)
übermittelt und dort von unserem Team zur Terminvergabe gesichtet. Zusätzlich wird aus
Ihren Angaben ein PDF erzeugt und in unser Praxisverwaltungssystem (elektronische
Patientenakte) eingelesen; die Zuordnung zu Ihrer Patientenakte nehmen unsere
Mitarbeiterinnen manuell vor — eine automatische Zuordnung findet nicht statt. Eine
Weitergabe an Dritte außerhalb der Praxis erfolgt nicht. Die Übertragung läuft über
unsere eigene, TLS-verschlüsselte Mail-Infrastruktur; eine dauerhafte Speicherung der
Formulardaten auf dem Webserver findet nicht statt.
Auch dieses Formular ist durch Cloudflare Turnstile gegen automatisierten Missbrauch geschützt (siehe folgenden Abschnitt „Spam-Schutz"). Über den Eingang Ihrer Anmeldung erhalten Sie eine Bestätigung per E-Mail; diese enthält aus Datenschutzgründen keine Ihrer Gesundheitsangaben.
Speicherdauer:
Die Anmelde-E-Mail wird gelöscht, sobald Ihre Angaben in die Patientenakte übernommen
wurden bzw. der Termin vergeben ist, spätestens 14 Tage nach dem Termin; kommt kein
Termin zustande, spätestens 30 Tage nach Eingang. Das erzeugte PDF wird Bestandteil
Ihrer Patientenakte und unterliegt dann den ärztlichen Aufbewahrungsfristen (siehe
Abschnitt „Verarbeitung von Gesundheitsdaten").
Anfrage zur Akut-Videosprechstunde
Über das Anfrageformular zur Videosprechstunde erheben wir Ihre Kontaktdaten, Angaben zu Ihrem Anliegen sowie einige Screening-Fragen zu Beschwerden und Vorerkrankungen (etwa zu Schwangerschaft, Blutverdünnung, Immunschwäche oder Diabetes). Diese Angaben sind Gesundheitsdaten und damit eine besondere Kategorie personenbezogener Daten (Art. 9 DSGVO).
Rechtsgrundlage:
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung
nach Art. 9 Abs. 2 lit. a DSGVO, die Sie im letzten Schritt durch aktives Ankreuzen
eines nicht vorausgewählten Kästchens erteilen; ohne sie ist ein Absenden nicht
möglich. Die Verarbeitung Ihrer Kontaktdaten zur Terminanbahnung stützt sich auf
Art. 6 Abs. 1 lit. b DSGVO. Sie können die Einwilligung jederzeit formlos mit Wirkung
für die Zukunft widerrufen.
Automatische Vorprüfung:
Ihre Angaben werden noch in Ihrem Browser regelbasiert daraufhin geprüft, ob eine
Videosprechstunde für Ihr Anliegen überhaupt geeignet ist — etwa, ob Anzeichen für
einen Notfall vorliegen. Diese Prüfung folgt festen Regeln, es kommt keine künstliche
Intelligenz und kein Dienst Dritter zum Einsatz. Sie erzeugt lediglich einen Hinweis
für unser Team; über Annahme und Behandlung entscheidet ausschließlich der Arzt. Eine
automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
Fotos der Versichertenkarte:
Sie können freiwillig Fotos der Vorder- und Rückseite Ihrer Versichertenkarte
hochladen. Sie dienen allein dazu, Ihre Versichertendaten korrekt zu erfassen, und
ersparen Ihnen das Abtippen. Die Bilder werden nicht auf dem Webserver gespeichert,
sondern unmittelbar mit der Anfrage an unser Praxispostfach übermittelt und dort
gelöscht, sobald die Daten in Ihre Patientenakte übernommen sind — spätestens 14 Tage
nach dem Termin, bzw. 30 Tage nach Eingang, wenn kein Termin zustande kommt. Ohne
diese Fotos ist eine Anfrage ebenso möglich.
Übermittlung und Speicherdauer:
Die Übermittlung läuft über unsere eigene, TLS-verschlüsselte Mail-Infrastruktur an
unser Praxispostfach; eine Weitergabe an Dritte außerhalb der Praxis erfolgt nicht.
Die Eingangsbestätigung an Sie enthält aus Datenschutzgründen keine Gesundheitsangaben.
Für die Speicherdauer gelten dieselben Fristen wie bei der Online-Anmeldung.
Anfrage zur betriebsärztlichen Betreuung (Betriebe)
Über das Betriebe-Formular verarbeiten wir Unternehmens- und Ansprechpartnerdaten sowie Angaben zu Tätigkeiten und Gefährdungen der zu untersuchenden Beschäftigten; optional können Sie eine Gefährdungsbeurteilung hochladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erstellung eines Angebots); soweit Angaben mit Gesundheitsbezug zu Beschäftigten betroffen sind, Art. 9 Abs. 2 lit. b und h DSGVO in Verbindung mit ArbMedVV und ArbSchG.
Der anfragende Betrieb bestätigt im Formular, zur Übermittlung dieser Daten berechtigt zu sein und seine Beschäftigten nach Art. 13 bzw. 14 DSGVO informiert zu haben. Die Übermittlung läuft über unsere eigene, TLS-verschlüsselte Mail-Infrastruktur. Die Anfrage wird gelöscht, sobald der Vorgang abgeschlossen ist, spätestens 30 Tage nach einer Absage; kommt eine Betreuung zustande, gehen die Angaben in die arbeitsmedizinische Dokumentation über und unterliegen den dortigen Aufbewahrungsfristen.
Anmeldung als Einzelperson (Arbeitsmedizin)
Über dieses Formular erheben wir Ihre Kontaktdaten, den Untersuchungsanlass, Angaben zu Ihrer Tätigkeit und zum Kostenträger. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie — für Angaben mit Gesundheitsbezug — Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Übermittlung, Empfänger und Speicherdauer entsprechen der Online-Anmeldung zur Tauch- und verkehrsmedizinischen Untersuchung.
Zwischenspeicherung Ihrer Eingaben im Browser
Während Sie eines unserer mehrstufigen Formulare ausfüllen, werden Ihre Eingaben ausschließlich lokal in Ihrem Browser zwischengespeichert (sessionStorage), damit sie ein versehentliches Neuladen der Seite überstehen. Diese Zwischenspeicherung verlässt Ihr Gerät nicht und wird spätestens beim Schließen des Browser-Tabs gelöscht. Sie ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und daher nicht einwilligungspflichtig.
Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsdaten — Kontaktdaten, Lebenslauf, Zeugnisse und Angaben aus Bewerbungsgesprächen — zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO; soweit Sie uns freiwillig besondere Kategorien von Daten mitteilen, etwa eine Schwerbehinderung, Art. 9 Abs. 2 lit. b DSGVO.
Kommt keine Einstellung zustande, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens. Möchten Sie länger berücksichtigt werden, nehmen wir Sie auf Ihren Wunsch in unseren Bewerberpool auf; dann löschen wir spätestens nach zwölf Monaten. Bei einer Einstellung werden die Daten in die Personalakte überführt.
Spam-Schutz (Cloudflare Turnstile)
Unsere Kontaktformulare verwenden den Dienst Cloudflare Turnstile zum Schutz vor automatisierten Spam-Anfragen (Bots). Dieser Dienst prüft, ob Eingaben von einem Menschen oder automatisiert von einem Computerprogramm erfolgen.
Anbieter:
Cloudflare, Inc.
101 Townsend St
San Francisco, CA 94107, USA
Verarbeitete Daten:
Bei der Nutzung von Cloudflare Turnstile werden folgende technische Daten verarbeitet:
- Browser-Informationen (User-Agent, Sprache)
- Interaktionsdaten während der Prüfung (Mausbewegungen, Tastatureingaben)
- Ihre vollständige IP-Adresse (wird zur Prüfung an Cloudflare übermittelt und dort nicht gekürzt oder anonymisiert)
- Zeitstempel der Anfrage
Wichtig: Cloudflare Turnstile setzt keine Cookies und speichert keine personenbezogenen Daten dauerhaft. Die Verarbeitung erfolgt in Echtzeit und die Prüfdaten werden nach Angaben von Cloudflare ausschließlich zur Bot-Abwehr verwendet und nicht zu Werbe- oder Trackingzwecken gespeichert. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ergänzend hat Cloudflare Standardvertragsklauseln abgeschlossen. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Es erfolgt kein Tracking und keine Erstellung von Nutzerprofilen.
Rechtsgrundlage:
Die Nutzung von Cloudflare Turnstile erfolgt auf Grundlage unseres berechtigten
Interesses an einem wirksamen Schutz unserer Kontaktformulare vor missbräuchlicher
automatisierter Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Ein funktionierender Spam-Schutz
ist technisch notwendig, um die Erreichbarkeit unserer Praxis über das Kontaktformular
zu gewährleisten.
Keine Einwilligung erforderlich:
Da Cloudflare Turnstile keine Cookies setzt und keine personenbezogenen Daten
speichert, ist gemäß § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Der
Dienst ist als technisch notwendig einzustufen.
Datenschutzerklärung des Anbieters:
https://www.cloudflare.com/privacypolicy/
Prüfung ist Voraussetzung für den Versand:
Die Turnstile-Prüfung ist für das Absenden unserer Formulare zwingend erforderlich.
Schlägt die Prüfung fehl oder ist der Dienst nicht erreichbar, lässt sich das Formular
nicht absenden. In diesem Fall erreichen Sie uns weiterhin telefonisch unter
05381 / 983 98 98 — das Telefon bleibt unser Hauptkontaktweg.
Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
Google Maps (2-Klick-Lösung)
Diese Website nutzt den Kartendienst Google Maps zur Darstellung unseres Standorts. Anbieter ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.
2-Klick-Lösung zum Schutz Ihrer Daten:
Wir verwenden eine datenschutzfreundliche 2-Klick-Lösung. Google Maps wird erst
geladen, nachdem Sie aktiv auf den Button „Karte laden" geklickt haben. Ohne Ihre
Einwilligung erfolgt keine Datenübertragung an Google. Dies entspricht den
Anforderungen der DSGVO und der ePrivacy-Richtlinie.
Datenübertragung nach Aktivierung:
Wenn Sie Google Maps aktivieren, werden folgende Daten an Google übertragen:
- IP-Adresse
- Standortdaten (wenn in Ihrem Browser aktiviert)
- Browser-Informationen (User-Agent, Sprache, Bildschirmauflösung)
- Zeitstempel der Anfrage
Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.
Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,
Irland
Datenschutzerklärung: https://policies.google.com/privacy
Datenübertragung in die USA: Google ist nach dem EU-US Data Privacy Framework
zertifiziert, was ein angemessenes Datenschutzniveau gewährleistet.
4. Besondere Hinweise für Patienten
Verarbeitung von Gesundheitsdaten
Im Rahmen der ärztlichen Behandlung verarbeiten wir Gesundheitsdaten, die zu den besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO gehören. Die Verarbeitung erfolgt auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG zum Zwecke der Gesundheitsvorsorge, der medizinischen Diagnostik und der Behandlung.
Wir unterliegen der ärztlichen Schweigepflicht gemäß § 203 StGB und behandeln alle patientenbezogenen Informationen streng vertraulich.
Aufbewahrungsfristen:
Patientenakten werden gemäß § 10 Abs. 3 MBO-Ä und § 630f BGB mindestens 10 Jahre nach
Abschluss der Behandlung aufbewahrt. Für bestimmte Unterlagen (z. B.
Röntgenaufnahmen) gelten längere Aufbewahrungsfristen von bis zu 30 Jahren.
5. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand August 2026.
Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter „Datenschutz" von Ihnen abgerufen und ausgedruckt werden.