Datenschutz

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer datenschutzrechtlicher Vorschriften ist:

Gemeinschaftspraxis Dr. med. Erich Brosch & Dr. med. Veronika Vogel (GbR)
Friedrichshafener Straße 7
81243 München

Telefon: 089 8713597
Fax: 089 87130163
E-Mail: anmeldung@allgemeinmedizin-westkreuz.de

Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. Hierzu gehören insbesondere Namen, Kontaktdaten, technische Verbindungsdaten sowie Angaben zu Ihrer Gesundheit.

Gesundheitsdaten zählen zu den besonders geschützten Kategorien personenbezogener Daten. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website, die Bearbeitung Ihrer Anfrage, die Durchführung oder Vorbereitung Ihrer medizinischen Behandlung oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Rechtsgrundlagen sind – abhängig vom jeweiligen Verarbeitungsvorgang – insbesondere Art. 6 Abs. 1 lit. b und c DSGVO sowie bei Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Soweit wir für eine bestimmte Verarbeitung ausdrücklich eine Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a beziehungsweise Art. 9 Abs. 2 lit. a DSGVO.

Hosting und Server-Logfiles

Diese Website wird bei folgendem Anbieter gehostet:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf

Der Hostinganbieter verarbeitet personenbezogene Daten in unserem Auftrag, soweit dies für den sicheren und zuverlässigen Betrieb der Website erforderlich ist. Die Verarbeitung erfolgt grundsätzlich auf Servern in Deutschland.

Beim Aufruf unserer Website werden durch den Webserver automatisch technische Zugriffsdaten verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge und Zugriffsstatus
• verwendeter Browser und Betriebssystem
• gegebenenfalls die zuvor besuchte Internetseite

Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Gewährleistung der technischen Sicherheit sowie zur Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unserer Website.

Server-Logfiles werden grundsätzlich spätestens nach sieben Tagen gelöscht, sofern keine längere Speicherung zur Aufklärung eines konkreten sicherheitsrelevanten Ereignisses erforderlich ist.

Kontaktaufnahme

Wenn Sie uns telefonisch, per Fax, per E-Mail oder über unser Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Je nach gewähltem Kontaktweg können insbesondere Name, Geburtsdatum, Telefonnummer, E-Mail-Adresse, Inhalt Ihrer Nachricht sowie technische Übermittlungsdaten verarbeitet werden.

Bei allgemeinen organisatorischen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung der an uns gerichteten Kommunikation. Soweit Ihre Nachricht Gesundheitsdaten enthält oder im Zusammenhang mit einer medizinischen Behandlung steht, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Bitte übermitteln Sie über das allgemeine Kontaktformular keine medizinischen Notfälle oder dringend behandlungsbedürftigen Anliegen. Eine gewöhnliche E-Mail-Kommunikation ist außerdem nicht zwingend Ende-zu-Ende verschlüsselt.

Die in unserem Website-Formularsystem gespeicherten Rohdaten werden spätestens 72 Stunden nach Eingang automatisch gelöscht. Die an das Praxispostfach übermittelte Nachricht wird gelöscht, sobald sie für die Bearbeitung und Dokumentation der Anfrage nicht mehr erforderlich ist. Soweit behandlungsrelevante Angaben in die Patientenakte übernommen werden, gelten hierfür die gesetzlichen medizinischen Dokumentations- und Aufbewahrungspflichten.

Online-Rezeptbestellung und Folgeüberweisungen

Über unsere Online-Formulare können bereits in unserer Praxis behandelte Patientinnen und Patienten Folgerezepte für bekannte Dauermedikamente sowie Folgeüberweisungen für bereits bekannte Erkrankungen oder laufende fachärztliche Mitbehandlungen anfordern.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname
• Geburtsdatum
• Telefonnummer und E-Mail-Adresse
• Angaben zur Gesundheitskarte
• gewünschte Medikamente
• gewünschte Fachrichtung und Grund der Überweisung
• freiwillige ergänzende Hinweise

Die Verarbeitung erfolgt ausschließlich zur Prüfung und Bearbeitung der jeweiligen Anfrage. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie hinsichtlich der enthaltenen Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Die Anfrage wird an das geschützte Praxispostfach übermittelt. Die zusätzlich im Website-Formularsystem gespeicherten Rohdaten werden spätestens 72 Stunden nach Eingang automatisch gelöscht. Soweit die Angaben für die medizinische Behandlung oder Dokumentation relevant sind, können sie in die Patientenakte übernommen werden. Für die Patientenakte gelten die gesetzlichen Aufbewahrungsfristen.

Digitale Selbstauskunft und Einwilligungserklärungen

Für die Aufnahme und Behandlung in unserer Praxis können Sie eine digitale Selbstauskunft sowie Einwilligungserklärungen zur Verarbeitung und Übermittlung medizinischer Daten ausfüllen.

Dabei werden insbesondere Stammdaten, Kontaktdaten, Angaben zur Krankenversicherung, Vorerkrankungen, Medikamente, Allergien, Angaben zu vorbehandelnden oder mitbehandelnden Praxen und Einrichtungen sowie die von Ihnen abgegebenen Erklärungen verarbeitet.

Die Verarbeitung erfolgt zur Vorbereitung und Durchführung der medizinischen Behandlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Soweit einzelne freiwillige Einwilligungen abgefragt werden, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Aus den eingegebenen Daten wird ein PDF-Dokument erzeugt. Das Dokument wird in einem technisch geschützten Bereich unseres Webservers gespeichert und kann ausschließlich über die vorgesehene Downloadfunktion von angemeldeten und entsprechend berechtigten Praxisbenutzern abgerufen werden.

Die im Website-Formularsystem gespeicherten Rohdaten werden spätestens 72 Stunden nach Eingang automatisch gelöscht. Das erzeugte PDF-Dokument, der zugehörige technische Zugriffstoken und der dazugehörige Datenbankeintrag werden spätestens 21 Tage nach Erstellung automatisch gelöscht.

Wird das Dokument innerhalb dieses Zeitraums in die Patientenakte übernommen, gelten für die dort gespeicherte Fassung die gesetzlichen medizinischen Dokumentations- und Aufbewahrungspflichten.

Online-Terminvereinbarung

Für die Online-Terminvereinbarung nutzen wir den Terminbuchungsdienst x.webtermin der:

medatixx GmbH & Co. KG
Im Kappelhof 1
65343 Eltville/Rhein

Die Gemeinschaftspraxis bleibt Verantwortlicher für die Verarbeitung Ihrer Terminbuchungsdaten. medatixx verarbeitet die Daten im Rahmen der Bereitstellung von x.webtermin in unserem Auftrag.

Beim Aufruf der Seite mit der eingebundenen Terminbuchung beziehungsweise spätestens beim Öffnen des Terminbuchungsfensters wird eine Verbindung zu Servern von medatixx hergestellt. Dabei werden technisch erforderliche Verbindungsdaten wie Ihre IP-Adresse, der Zeitpunkt des Zugriffs und Informationen zu Ihrem Browser übertragen.

Bei der Terminbuchung können abhängig von der Konfiguration insbesondere Name, Geburtsdatum, Kontaktdaten, Versicherungsart, Terminart, gewünschte behandelnde Person sowie der gewählte Termin verarbeitet werden.

Nach Angaben von medatixx werden die eingegebenen Buchungsdaten bis zur Bestätigung der Terminbuchung für höchstens eine Stunde zwischengespeichert. Nach der Bestätigung werden die Daten an die Praxis übertragen und von den für die Buchung verwendeten Servern gelöscht.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie – soweit Gesundheitsdaten verarbeitet werden – Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Weitere Informationen finden Sie in den Datenschutzhinweisen von medatixx.

Cookies und ähnliche Technologien

Nach der derzeitigen Konfiguration verwenden wir auf unserer Website keine Analyse-, Werbe- oder Marketing-Cookies.

Technisch notwendige Cookies oder vergleichbare Speichertechnologien können eingesetzt werden, soweit sie für die sichere Bereitstellung der Website, die Funktionsfähigkeit der Formulare oder die von Ihnen aufgerufene Online-Terminbuchung erforderlich sind. Die Speicherung oder der Zugriff erfolgt insoweit auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Eine darüber hinausgehende Verarbeitung personenbezogener Daten erfolgt auf Grundlage der jeweils in dieser Datenschutzerklärung genannten Vorschriften der DSGVO.

TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der mit „https://“ beginnenden Adresszeile Ihres Browsers. Dadurch werden Daten, die Sie über unsere Website übermitteln, während des Transports zwischen Ihrem Browser und unserem Webserver vor dem unbefugten Mitlesen geschützt.

Die Transportverschlüsselung ist von einer zusätzlichen Verschlüsselung gespeicherter Dateien auf dem Server zu unterscheiden.

Empfänger und Auftragsverarbeiter

Zugriff auf personenbezogene Daten erhalten innerhalb der Praxis nur diejenigen Personen, die diese Daten zur Bearbeitung Ihrer Anfrage oder zur Durchführung der medizinischen Behandlung benötigen.

Darüber hinaus können von uns eingesetzte technische Dienstleister Daten im Rahmen einer Auftragsverarbeitung erhalten. Hierzu gehören insbesondere unser Hosting- und E-Mail-Anbieter sowie medatixx im Zusammenhang mit der Online-Terminbuchung.

Eine Weitergabe an andere Empfänger erfolgt nur, wenn dies gesetzlich vorgeschrieben, für die medizinische Behandlung erforderlich oder durch eine wirksame Einwilligung gedeckt ist.

Sicherungskopien

Zur Sicherstellung der Verfügbarkeit und Wiederherstellbarkeit unserer Systeme werden technische Sicherungskopien erstellt. Daten, die aus dem produktiven System gelöscht wurden, können bis zum turnusmäßigen Überschreiben vorübergehend noch in einer Sicherungskopie enthalten sein.

Sicherungskopien werden nicht für die reguläre Bearbeitung verwendet und nur im erforderlichen Umfang zur Wiederherstellung nach einem technischen Ausfall eingesetzt. Bei einer Wiederherstellung werden bereits abgelaufene Löschfristen erneut berücksichtigt.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten gemäß Art. 15 DSGVO
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit dessen Voraussetzungen erfüllt sind
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Gesetzliche Aufbewahrungs- und Dokumentationspflichten können einem Anspruch auf sofortige Löschung entgegenstehen.

Zur Ausübung Ihrer Rechte können Sie sich unter den oben genannten Kontaktdaten an uns wenden. Zum Schutz Ihrer Gesundheitsdaten kann es erforderlich sein, dass wir Ihre Identität vor der Bearbeitung Ihres Anliegens überprüfen.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Im Fall eines berechtigten Widerspruchs verarbeiten wir die betreffenden Daten nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen können oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unsere Praxis ist grundsätzlich folgende Aufsichtsbehörde zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling findet im Zusammenhang mit dieser Website nicht statt.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, die technische Gestaltung unserer Website oder die von uns eingesetzten Dienste ändern.

Stand: Juli 2026