1. Verantwortlicher**
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Praxis Dr. Stefan Göpfert
Jakob-Lorber-Str. 2
74321 Bietigheim-Bissingen
Telefon: 07142 44111
Fax: 07142 44932
E-Mail: info@dr-goepfert.de
Web: https://www.dr-goepfert.de[2][3]
***
2. Allgemeine Hinweise zur Datenverarbeitung**
Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Personenbezogene Daten (z.B. Name, Kontaktdaten, Termininformationen) werden nur verarbeitet, soweit dies zur Bereitstellung der Website, zur Beantwortung von Anfragen oder zur Durchführung der Behandlung erforderlich ist oder eine Einwilligung vorliegt.[4][1]
Rechtsgrundlagen der Verarbeitung sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag/Termine), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z.B. Betrieb und Sicherheit der Website) sowie Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 BDSG (Verarbeitung von Gesundheitsdaten zu Behandlungszwecken).[1][4]
***
3. Server-Logfiles**
Beim Aufruf unserer Website werden durch den Provider automatisch Daten in sogenannten Server-Logfiles erhoben und gespeichert. Dies sind insbesondere:[1]
- Besuchte Seite/URL
- Datum und Uhrzeit des Zugriffs
- Übertragene Datenmenge
- Quelle/Verweis, von dem aus der Zugriff erfolgt
- Verwendeter Browser und Betriebssystem
- IP-Adresse (in gekürzter oder pseudonymisierter Form, soweit technisch möglich)[1]
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung eines störungsfreien Betriebs, zur IT-Sicherheit und zur Fehleranalyse. Die Logfiles werden spätestens nach 7 Tagen gelöscht, sofern keine längere Speicherung aus Sicherheits- oder Beweisgründen erforderlich ist.[1]
***
4. Cookies**
Unsere Website verwendet Cookies, die für den technischen Betrieb und die nutzerfreundliche Darstellung erforderlich sind. Hierbei kann es sich um sogenannte Session-Cookies handeln, die nach Ende der Sitzung automatisch gelöscht werden.[1]
Der Einsatz erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionalen, sicheren Website) bzw. § 25 Abs. 2 TTDSG, soweit nur technisch notwendige Cookies genutzt werden.[4][1]
Werden künftig Analyse- oder Marketing-Cookies eingesetzt, werden wir vorab Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG) über ein Einwilligungsbanner einholen.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.[1]
***
5. Kontaktaufnahme (Telefon, Fax, E-Mail, Rezepttelefon)**
Bei Kontaktaufnahme mit uns per Telefon, Fax, E-Mail oder über das Rezepttelefon werden die von Ihnen mitgeteilten Daten (z.B. Name, Kontaktdaten, Inhalt der Anfrage, Rezeptwünsche) zur Bearbeitung Ihres Anliegens verarbeitet.[5][2]
- Zweck: Bearbeitung von Anfragen, Terminabstimmung, Rezeptbestellungen und ggf. Vorbereitung oder Durchführung einer Behandlung.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-durchführung), Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen) sowie Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsdaten).[4]
Bitte senden Sie besonders sensible medizinische Informationen möglichst nicht unverschlüsselt per E-Mail.
***
6. Online-Termine über Doctolib**
Für die Online-Terminvereinbarung nutzen wir den Dienst „Doctolib“ des Anbieters Doctolib GmbH, Mehringdamm 51, 10961 Berlin.[6][2][1]
- Zweck: Online-Buchung und Verwaltung von Terminen, ggf. Benachrichtigungen per E-Mail/SMS über gebuchte Termine.
- Verarbeitete Daten: Stammdaten (Name, Kontaktdaten), Termindaten (Datum, Uhrzeit, behandelnder Arzt) sowie ggf. kurze Angaben zum Behandlungsanlass.[6][1]
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Behandlungs-/Terminvereinbarung) und Art. 9 Abs. 2 lit. h DSGVO (Behandlung).[4]
Doctolib verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Nähere Informationen finden Sie in der Datenschutzerklärung von Doctolib unter https://www.doctolib.de/terms/agreement.[6][4]
Die Nutzung des Online-Terminservices ist freiwillig; selbstverständlich können Termine weiterhin telefonisch vereinbart werden.[2][1]
***
7. Weitere Online-Terminmodule
Sofern Sie über unser internes Online-Terminmodul Termine buchen, werden dort die von Ihnen eingegebenen Daten (Name, Kontaktdaten, Terminwunsch) zur Planung Ihres Praxisbesuchs verarbeitet.[7]
- Zweck: Organisation und Vergabe von Terminen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 9 Abs. 2 lit. h DSGVO.[4]
Die Daten werden nur so lange gespeichert, wie dies für die Terminabwicklung und ggf. gesetzliche Aufbewahrungspflichten erforderlich ist. Sofern ein externer Anbieter eingesetzt wird, besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
***
8. Kommunikation über Messenger-Dienste (z.B. WhatsApp, Threema)**
Auf einigen Unterseiten können Messenger-Kontaktmöglichkeiten (WhatsApp, Threema) genannt sein. Bei Nutzung dieser Dienste werden Ihre Daten durch den jeweiligen Anbieter verarbeitet, ggf. auch in Drittländern mit niedrigerem Datenschutzniveau.[8]
- Zweck: Vereinfachte Kommunikation zu Terminen, organisatorischen Fragen und ggf. Rezeptwünschen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 9 Abs. 2 lit. h DSGVO (soweit Gesundheitsdaten betroffen sind).[4]
Bei Nutzung von WhatsApp ist nicht auszuschließen, dass Metadaten (z.B. Kommunikationszeitpunkte, Telefonnummern) an Server außerhalb der EU übertragen werden.
Threema bietet ein datenschutzfreundlicheres Konzept (Ende-zu-Ende-Verschlüsselung, Serverstandorte in Europa).
Bitte nutzen Sie Messenger nicht für Notfälle oder lebensbedrohliche Situationen; wenden Sie sich in solchen Fällen an den Rettungsdienst (112) oder die Notfallpraxis.[2]
***
9. Patientenbezogene Formulare und Downloads**
Auf unserer Website stellen wir Formulare wie Anamnesebögen oder Aufklärungsbögen zum Download bereit. Diese können Sie zuhause ausfüllen und zu Ihrem Termin mitbringen oder über einen mit Ihnen abgestimmten Kommunikationsweg an uns übermitteln.[5]
Die in diesen Formularen enthaltenen Daten dienen der Vorbereitung und Durchführung der Behandlung und werden in der Patientenakte gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO i.V.m. Art. 9 Abs. 2 lit. h DSGVO.[4]
***
10. Empfänger und Auftragsverarbeiter**
Zur Erfüllung unserer Aufgaben setzen wir Dienstleister (z.B. IT-Dienstleister, Hosting-Provider, Terminplattformen) ein, die in unserem Auftrag personenbezogene Daten verarbeiten.[1][4]
Mit diesen Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO, die insbesondere Vertraulichkeit, Datensicherheit und Weisungsbindung regeln. Eine Datenübermittlung an weitere Dritte erfolgt nur, wenn dies gesetzlich erlaubt ist oder Sie ausdrücklich eingewilligt haben.
***
11. Speicherdauer**
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wie gesetzliche Aufbewahrungspflichten bestehen.[4][1]
- Medizinische Behandlungsdaten werden in der Regel mindestens 10 Jahre nach Abschluss der Behandlung aufbewahrt (§ 630f BGB, berufsrechtliche Vorgaben).
- Kommunikationsdaten (z.B. E-Mails, Terminnotizen) werden gelöscht, sobald sie für die Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
***
12. Ihre Rechte als betroffene Person**
Sie haben nach Maßgabe der gesetzlichen Bestimmungen das Recht auf:
- Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) bzw. Einschränkung der Verarbeitung (Art. 18 DSGVO), soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO)[1][4]
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).[4][1]
Zur Wahrnehmung Ihrer Rechte können Sie sich jederzeit an uns (Kontaktdaten siehe oben) wenden.
***
13. Beschwerderecht bei der Aufsichtsbehörde**
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Zuständig ist insbesondere die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder des Praxisstandortes (für Baden-Württemberg: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg).[1][4]
***
14. Aktualität und Änderung dieser Datenschutzerklärung**
Diese Datenschutzerklärung gilt in der jeweils aktuellen Fassung und wird bei Bedarf angepasst, etwa bei Änderungen gesetzlicher Vorgaben oder der von uns eingesetzten Dienste. Die jeweils aktuelle Version finden Sie auf unserer Website unter „Datenschutzerklärung“.[1]
***
