Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website und bei der Nutzung unserer Online-Formulare verarbeitet werden, zu welchen Zwecken dies erfolgt und welche Rechte Sie haben.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Praxis Dr. Stefan Winter
Ermschwerder Straße 54
37213 Witzenhausen

Telefon: 05542 2011

Fax: 05542 72633

E-Mail: info@praxis-winter-wiz.de

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Datenschutzbeauftragter

Dieser Abschnitt kann entfallen, sofern kein Datenschutzbeauftragter
bestellt wurde.

Datenschutzbeauftragter:
[BITTE ERGÄNZEN]
[Anschrift]
[E-Mail-Adresse]

4. Hosting und Server-Logfiles

Unsere Website wird bei folgendem Anbieter gehostet:

[NAME DES HOSTING-ANBIETERS]
[ANSCHRIFT DES HOSTING-ANBIETERS]

Beim Aufruf unserer Website erhebt und speichert der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles. Hierzu können insbesondere gehören:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge
• Referrer-URL
• verwendeter Browser
• verwendetes Betriebssystem
• Hostname des zugreifenden Rechners

Die Verarbeitung dieser Daten erfolgt, um die sichere und technisch fehlerfreie Bereitstellung der Website zu gewährleisten sowie zur Erkennung und Abwehr möglicher Angriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und zuverlässigen Betrieb unserer Website.

Die Server-Logfiles werden durch den Hosting-Anbieter nach [SPEICHERDAUER ERGÄNZEN] gelöscht, sofern keine längere Speicherung aus Sicherheitsgründen erforderlich ist.

Mit unserem Hosting-Anbieter besteht, soweit erforderlich, ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. SSL- bzw. TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile Ihres Browsers mit https:// beginnt.

Dadurch können Daten, die Sie über unsere Website übermitteln, während der Übertragung zwischen Ihrem Browser und unserem Webserver nicht ohne Weiteres von Dritten mitgelesen werden.

6. Kontaktaufnahme

Kontakt per Telefon oder E-Mail

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name
• Telefonnummer
• E-Mail-Adresse
• Inhalt Ihrer Anfrage

Je nach Inhalt Ihrer Nachricht können auch Gesundheitsdaten betroffen sein.

Die Verarbeitung erfolgt, soweit sie zur Bearbeitung Ihrer Anfrage beziehungsweise im Rahmen eines bestehenden oder angebahnten Behandlungsverhältnisses erforderlich ist, insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Gesundheitsdaten verarbeitet werden, erfolgt die Verarbeitung im Rahmen der Gesundheitsvorsorge, medizinischen Diagnostik oder Behandlung insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

7. Kontaktformular

Auf unserer Website stellen wir ein allgemeines Kontaktformular zur Verfügung.

Dabei können folgende Daten verarbeitet werden:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer, sofern angegeben
• Betreff
• Inhalt der Nachricht

Wir verwenden diese Angaben ausschließlich zur Bearbeitung Ihrer Anfrage und der damit verbundenen Kommunikation.

Bitte verwenden Sie das allgemeine Kontaktformular nach Möglichkeit nicht zur Übermittlung ausführlicher medizinischer Befunde oder anderer besonders sensibler Gesundheitsinformationen.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit.  DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Behandlungsverhältnisses dient. In anderen Fällen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung der an uns gerichteten Anfragen.

8. Terminanfrage

Über unsere Website können Sie eine Terminanfrage an unsere Praxis senden.

Hierbei können insbesondere folgende Angaben verarbeitet werden:

• Vor- und Nachname
• Telefonnummer
• E-Mail-Adresse
• gewünschte Terminart
• gewünschtes Datum
• bevorzugte Tageszeit
• freiwillige Nachricht

Die Daten werden ausschließlich zur Bearbeitung Ihrer Terminanfrage, zur Abstimmung des Termins und zur Kommunikation mit Ihnen verwendet.

Die Übermittlung einer Terminanfrage bedeutet noch keine verbindliche Terminbestätigung. Der Termin kommt erst nach entsprechender Bestätigung durch unsere Praxis zustande.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Ihre Angaben Rückschlüsse auf Ihren Gesundheitszustand zulassen, handelt es sich um Gesundheitsdaten. Deren Verarbeitung erfolgt im Rahmen der medizinischen Versorgung insbesondere gemäß Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

9. Rezept- und Überweisungsanfragen

Auf unserer Website können Patientinnen und Patienten Wiederholungsrezepte und Überweisungen anfragen.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname
• Geburtsdatum
• Telefonnummer
• E-Mail-Adresse
• Art der Anfrage
• Medikament
• Wirkstärke
• Packungsgröße
• Dosierung
• gewünschte Fachrichtung
• gewünschte Arztpraxis
• Anlass einer Überweisung
• zusätzliche Angaben

Diese Informationen können Gesundheitsdaten im Sinne der DSGVO darstellen.

Die Verarbeitung erfolgt ausschließlich zur Prüfung und Bearbeitung Ihrer Rezept- oder Überweisungsanfrage und im Zusammenhang mit Ihrer medizinischen Versorgung.

Rechtsgrundlage für die Verarbeitung allgemeiner personenbezogener Daten ist insbesondere Art. 6 Abs. 1 lit. b DSGVO.

Die Verarbeitung von Gesundheitsdaten erfolgt insbesondere gemäß Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Eine über die Website übermittelte Anfrage führt nicht automatisch zur Ausstellung eines Rezeptes oder einer Überweisung. Die Ausstellung erfolgt erst nach medizinischer Prüfung durch unsere Praxis.

10. Speicherdauer bei Anfragen

Personenbezogene Daten aus Kontakt-, Termin-, Rezept- und Überweisungsanfragen speichern wir nur so lange, wie dies zur Bearbeitung der jeweiligen Anfrage erforderlich ist.

Werden die übermittelten Informationen Bestandteil der medizinischen Dokumentation, gelten die entsprechenden gesetzlichen und berufsrechtlichen Aufbewahrungsfristen für Behandlungsunterlagen.

Daten werden nicht gelöscht, soweit gesetzliche Aufbewahrungspflichten oder andere rechtliche Gründe einer Löschung entgegenstehen.

11. Empfänger von personenbezogenen Daten

Innerhalb unserer Praxis erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Bearbeitung Ihrer Anfrage oder zur Durchführung der medizinischen Versorgung benötigen.

Darüber hinaus können technische Dienstleister Zugriff auf Daten erhalten, soweit dies für den Betrieb unserer Website, des E-Mail-Systems oder anderer eingesetzter IT-Systeme erforderlich ist.

Hierzu können insbesondere gehören:

• Hosting-Anbieter
• IT-Dienstleister
• E-Mail- bzw. Mailserver-Anbieter
• Wartungs- und Supportdienstleister

Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie nach den gesetzlichen Vorgaben eingebunden.

Eine Weitergabe an andere Empfänger erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht, dies zur medizinischen Versorgung erforderlich ist oder Sie zuvor eingewilligt haben.

12. Lokale Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal auf unserem eigenen Webserver bereitgestellt.

Beim Aufruf unserer Website wird daher keine Verbindung zu externen Schriftarten-Anbietern wie Google Fonts hergestellt.

Eine Übermittlung Ihrer IP-Adresse an Google oder andere externe Anbieter allein zum Abruf der verwendeten Schriftarten findet nicht statt.

13. Externe Inhalte und Medien

Auf unserer Website werden derzeit keine extern eingebundenen Medien oder Inhalte verwendet, die bereits beim Aufruf einer Seite automatisch Daten an Drittanbieter übertragen.

Insbesondere werden nach aktuellem Stand keine extern eingebundenen Videos, Social-Media-Plugins oder extern geladenen Schriftarten eingesetzt.

14. Analyse, Tracking und Werbung

Wir setzen auf dieser Website derzeit keine Dienste zur personenbezogenen Reichweitenmessung, zum Nutzertracking oder zur Erstellung von Nutzerprofilen zu Werbezwecken ein.

Es findet insbesondere keine Verarbeitung personenbezogener Daten zu personalisierter Werbung statt.

15. Cookies und technisch notwendige Funktionen

Unsere Website setzt nur solche technischen Funktionen ein, die für den ordnungsgemäßen und sicheren Betrieb der Website erforderlich sind.

Soweit technisch notwendige Cookies oder vergleichbare Speichertechnologien eingesetzt werden, dienen diese ausschließlich der Bereitstellung der von Ihnen gewünschten Funktionen und nicht der Erstellung von Nutzerprofilen oder zu Werbezwecken.

Sollten zukünftig Analyse-, Marketing- oder andere einwilligungspflichtige Technologien eingesetzt werden, werden wir diese Datenschutzerklärung entsprechend ergänzen und erforderlichenfalls vor deren Verwendung eine Einwilligung einholen.

16. Links zu anderen Websites

Unsere Website kann Links zu externen Websites enthalten.

Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Für die Verarbeitung personenbezogener Daten auf der anschließend aufgerufenen Website ist deren jeweiliger Betreiber verantwortlich.

Unsere Datenschutzerklärung gilt nicht für die Websites anderer Anbieter.

17. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten,
• Berichtigung unrichtiger personenbezogener Daten,
• Löschung Ihrer personenbezogenen Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen,
• Widerspruch gegen bestimmte Datenverarbeitungen,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Ein Widerruf berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht.

Gesetzliche Aufbewahrungs- und Dokumentationspflichten bleiben von den vorgenannten Rechten unberührt.

18. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für private Stellen mit Sitz in Hessen ist zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden

Telefon: 0611 1408-0
E-Mail:

poststelle@datenschutz.hessen.de

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Veränderung, unberechtigten Zugriff und sonstige unzulässige Verarbeitungen zu schützen.

Die Schutzmaßnahmen werden entsprechend der technischen Entwicklung überprüft und bei Bedarf angepasst.

Für Gesundheitsdaten gelten aufgrund ihrer besonderen Schutzbedürftigkeit erhöhte Anforderungen an die Verarbeitung und den Schutz der Daten.

20. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Stand: September 2026