Online Termin
Datenschutz & Datensicherheit

Datenschutzerklärung

Datenschutzerklärung für die Website, Online-Formulare und digitalen Dienste der Praxis Rosenthal Gemünden gemäß DSGVO, BDSG und TDDDG

Inhaltsverzeichnis

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder unsere digitalen Dienste nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber: Praxis Rosenthal, Inhaberin Natalia Rosenthal, Hauptstraße 27, 55490 Gemünden. Die Kontaktdaten können Sie dem Abschnitt „Verantwortliche Stelle“ dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. bei der Eingabe in ein Anfrageformular, bei der digitalen Anamnese oder im Patientenportal). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. technische Server-Logs, Browsertyp, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten und die IT-Sicherheit sicherzustellen. Andere Daten dienen der Bearbeitung Ihrer Anfragen, der Vorbereitung hausärztlicher Behandlungen oder der Bereitstellung unseres geschützten Patientenportals.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO). Sie haben außerdem ein Recht, die Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO) dieser Daten sowie die Einschränkung der Verarbeitung (Art. 18 DSGVO) zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (Art. 77 DSGVO).

2. Verantwortliche Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Praxis Rosenthal
Praxis für Allgemeinmedizin
Inhaberin: Natalia Rosenthal (Fachärztin für Allgemeinmedizin)
Hauptstraße 27
55490 Gemünden
Deutschland

Telefon: 06765 960101
Telefax: 06765 960102
E-Mail: info@praxisrosenthal.com
Website: praxisrosenthal.com

Datenschutz-Kontakt

Bei Anliegen, Fragen oder Auskunftsersuchen zum Datenschutz erreichen Sie uns unter: datenschutz@praxisrosenthal.com oder postalisch an unsere Praxisadresse mit dem Zusatz „Datenschutz“.

3. Hosting und technische Serverprotokolle (Server-Logfiles)

Wir hosten die Inhalte unserer Website bei einem europäischen Hosting-Dienstleister. Bei jedem Aufruf unserer Website erfasst der Webserver automatisch technische Informationen in Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL (die zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners
  • Datum und Uhrzeit der Serveranfrage
  • IP-Adresse des zugreifenden Endgeräts

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung der Betriebssicherheit, Stabilität und der Abwehr von Cyberangriffen.

4. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine moderne SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers („https://“) und dem Schloss-Symbol.

5. Cookies und lokale Speicherung

Unsere Website verwendet ausschließlich technisch notwendige Cookies und temporäre lokale Browserspeicher (localStorage/sessionStorage), die für die Sitzungsverwaltung des geschützten Patientenportals und der Website-Navigation zwingend erforderlich sind (z. B. patient_session, session). Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO. Es werden keine Werbe- oder Tracking-Cookies eingesetzt.

6. Kontakt- und Serviceanfrageformulare

Wenn Sie uns über Kontakt- oder Serviceformulare Anfragen zukommen lassen (z. B. Rezept- oder Überweisungsvorbestellungen), werden Ihre Angaben zwecks Bearbeitung der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO verarbeitet. Zu den dabei versendeten Benachrichtigungs-E-Mails, ihrem Inhalt und dem E-Mail-Anbieter siehe den Abschnitt „E-Mail-Benachrichtigungen an die Praxis“.

Unverbindliche Vormerkung für das Jahresprogramm „Gesund abnehmen“

Über das Vormerkungsformular auf der Seite „Selbstzahler-Programme“ können Sie sich unverbindlich für das geplante ärztlich geleitete Jahresprogramm „Gesund abnehmen“ vormerken lassen. Dabei verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, – soweit angegeben – Ihre Telefonnummer und die gewünschte Programmform (Präsenz in Gemünden oder online) sowie Zeitpunkt und Fassung Ihrer Einwilligung, den Zeitpunkt der Bestätigung Ihrer E-Mail-Adresse und den Zustellstatus unserer E-Mails. Medizinische Angaben fragen wir in diesem Formular nicht ab; bitte tragen Sie dort auch keine ein. Ihre IP-Adresse wird nicht zusammen mit der Vormerkung gespeichert. Zum Schutz vor Missbrauch zählen wir Absendeversuche je IP-Adresse und je E-Mail-Adresse; dafür werden beide ausschließlich als Hashwert in einem Zähler geführt, der nicht mit Ihrer Vormerkung verknüpft ist und nach spätestens 48 Stunden gelöscht wird.

Rechtsgrundlage: Weil schon die Zuordnung zu einem Programm zur Gewichtsreduktion Rückschlüsse auf gesundheitliche Interessen zulassen kann, verarbeiten wir die Angaben ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung ist freiwillig; ohne sie ist eine Vormerkung nicht möglich, weitere Nachteile entstehen Ihnen nicht. Wir verwenden die Angaben, um Ihre Vormerkung zu verwalten und Sie bezüglich dieses Programms zu kontaktieren, insbesondere zu Terminen und Teilnahmebedingungen. Aus der Vormerkung leiten wir keine Einwilligung in Werbung ab; Sie erhalten keinen Newsletter.

Bestätigung Ihrer E-Mail-Adresse: Nach dem Absenden erhalten Sie eine E-Mail ohne Bezug auf das Programm mit einem Bestätigungslink, der 48 Stunden gültig ist. Erst wenn Sie ihn aufrufen, ist Ihre Vormerkung gültig und Sie erhalten die Vormerkungsbestätigung. Nicht bestätigte Angaben löschen wir automatisch nach spätestens sieben Tagen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link in der Vormerkungsbestätigung, per E-Mail an info@praxisrosenthal.com oder telefonisch unter 06765 960101. Ihre Vormerkung wird dann gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Vertraulichkeit und Empfänger: Wir behandeln Vormerkungen vertraulich. Sie werden getrennt von Behandlungsunterlagen und Anamnesen gespeichert, und Zugriff haben ausschließlich berechtigte Mitarbeitende der Praxis. Eine Weitergabe an Dritte, insbesondere zu Werbe- oder Analysezwecken, findet nicht statt. Die Vormerkungsbestätigung enthält Ihren Namen, die gewählte Programmform und den Widerrufslink. Unsere E-Mails werden über eine TLS-verschlüsselte Verbindung über den E-Mail-Anbieter der Praxis (Strato) versendet und sind nicht Ende-zu-Ende-verschlüsselt.

Speicherdauer: Bestätigte Vormerkungen löschen wir automatisch sechs Monate nach Beginn der ersten Programmgruppe, spätestens jedoch zwölf Monate nach Eingang; bei Widerruf oder berechtigtem Löschverlangen sofort. Melden Sie sich verbindlich an, gelten für die dann geschlossene Vereinbarung gesonderte Datenschutzhinweise. In unseren verschlüsselten Datensicherungen können gelöschte Angaben bis zu deren turnusmäßiger Überschreibung (derzeit nach 14 Tagen) noch enthalten sein.

7. Digitale Patientenanamnese & Clientseitige OpenPGP-Verschlüsselung

Unsere digitale Anamnese schützt Ihre sensiblen Gesundheitsdaten (Art. 9 DSGVO) durch ein striktes Client-Side-Encryption-Prinzip:

  • Lokale Generierung: Der Anamnesebogen und das PDF-Dokument werden ausschließlich lokal im Arbeitsspeicher Ihres Endgeräts erzeugt.
  • Clientseitige OpenPGP-Verschlüsselung: Vor der Übertragung wird die Datei auf Ihrem Endgerät mit dem öffentlichen PGP-Schlüssel der Praxis (gepinnter Fingerprint: 05985A32C8597609AC02D48CBE2280EA22758147) verschlüsselt.
  • Zero-Plaintext: Der Webserver empfängt und speichert zu keinem Zeitpunkt Klartextdaten Ihrer medizinischen Angaben, sondern ausschließlich den OpenPGP-Chiffretext.
  • Entschlüsselung nur in der Praxis: Die Entschlüsselung erfolgt ausschließlich auf den geschützten Praxis-Arbeitsplätzen mittels des dortigen privaten Praxisschlüssels.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.

8. Medizinische Vorbefunde und verschlüsselte Dateianhänge

Im Rahmen der Anamnese hochgeladene Vorbefunde oder Arztbriefe werden vor dem Upload direkt in Ihrem Browser OpenPGP-verschlüsselt. Der Server speichert die verschlüsselten Dateien in einem abgesicherten Verzeichnis außerhalb des Webroots und führt keine serverseitige Klartextverarbeitung oder Texterkennung durch.

9. Geschütztes Patientenportal

Für registrierte Patientinnen und Patienten bietet das Patientenportal passwortgeschützten Zugriff auf Anfragen. Passwörter werden mit starkem Bcrypt-Hashing gespeichert (Art. 6 Abs. 1 lit. b DSGVO).

10. Digitale Formulare & Vollmachten

Online-Formulare wie die PVS-Einwilligung oder Abholvollmachten werden ebenfalls clientseitig verschlüsselt übermittelt und dienen der rechtssicheren Praxisorganisation.

11. Privatabrechnung über die PVS Mosel-Saar GmbH

Für privat versicherte Patientinnen, Patienten und Selbstzahler erfolgt die Honorarabrechnung bei Vorliegen einer gesonderten Einwilligung über die PVS Mosel-Saar GmbH (Am Bahnhof 4, 54292 Trier, § 203 StGB, § 398 BGB, Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO).

12. Externe Online-Terminbuchung über Doctolib

Zur Online-Terminbuchung verlinkt unsere Website auf den externen Dienst der Doctolib GmbH (Mehringdamm 51, 10961 Berlin). Es handelt sich um eine externe Verlinkung; Daten werden erst bei Aufruf des externen Links an Doctolib übermittelt.

13. E-Mail-Benachrichtigungen an die Praxis

Wenn Sie über die Website oder das Patientenportal eine Rezeptbestellung, eine Überweisungsanfrage oder eine Kontaktanfrage absenden, wird Ihre Anfrage in der Praxisanwendung gespeichert und das Praxisteam zusätzlich per E-Mail an das Praxispostfach benachrichtigt. Diese Benachrichtigungs-E-Mail enthält:

  • Ihren Namen, Ihre E-Mail-Adresse und – soweit angegeben – Ihre Telefonnummer sowie eine Vorgangsreferenz und einen Link in den geschützten Praxis-Posteingang;
  • bei Rezeptbestellungen die bestellten Medikamente im Klartext (Präparat, ggf. Stärke, Packungsgröße, Anzahl, Dosierung, Dauermedikation), den gewünschten Rezeptweg bzw. die gewünschte Apotheke und Ihre Anmerkung;
  • bei Überweisungsanfragen über das Website-Formular die gewünschte Fachrichtung, Ihre Krankenkasse und den von Ihnen angegebenen Überweisungsgrund im Wortlaut;
  • bei Kontaktanfragen über das Website-Formular Ihre Nachricht im Wortlaut.

Bei Überweisungs- und Kontaktanfragen aus dem Patientenportal enthält die E-Mail nur Ihre Kontaktdaten und die Vorgangsreferenz; der Inhalt der Anfrage wird ausschließlich im geschützten Praxis-Posteingang angezeigt. Ihre Versichertennummer wird in keinem Fall per E-Mail übermittelt. Eine automatische Übermittlung an eine Apotheke findet nicht statt.

Übertragung und Speicherung: Der Versand erfolgt per SMTP über eine TLS-verschlüsselte Verbindung an das Praxispostfach, das beim E-Mail-Anbieter Strato geführt wird. Die E-Mail ist nicht Ende-zu-Ende-verschlüsselt: Im Praxispostfach liegt sie unverschlüsselt vor. Bestellte Medikamente und Überweisungsgründe sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Die Praxisleitung hat sich für diesen Weg entschieden, damit Ihre Anfrage ohne zusätzlichen Anmeldeschritt zügig bearbeitet werden kann.

Zweck und Rechtsgrundlage: Die Benachrichtigung dient ausschließlich der Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Behandlung und Verwaltung im Gesundheitsbereich). Bei Rezept- und Überweisungsanfragen über das Website-Formular erteilen Sie zusätzlich vor dem Absenden Ihre ausdrückliche Einwilligung in die Verarbeitung Ihrer Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO); diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Ihre Wahl: Wenn Sie nicht möchten, dass Ihre Medikamente oder Ihr Anliegen per E-Mail an das Praxispostfach übermittelt werden, können Sie Rezepte und Überweisungen jederzeit telefonisch unter 06765 960101 oder persönlich in der Praxis anfordern.

Abgrenzung zur digitalen Anamnese: Anamnesebögen und hochgeladene Vorbefunde sind hiervon nicht betroffen. Sie werden in Ihrem Browser mit dem OpenPGP-Schlüssel der Praxis Ende-zu-Ende-verschlüsselt und zu keinem Zeitpunkt als Klartext per E-Mail versendet.

14. Empfänger und Auftragsverarbeiter

Eine Übermittlung personenbezogener Daten an Dritte findet nur im gesetzlich zulässigen Rahmen oder bei Vorliegen von Auftragsverarbeitungsverträgen (Art. 28 DSGVO) statt.

15. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Für medizinische Behandlungsdaten gilt die gesetzliche Aufbewahrungsfrist von 10 Jahren nach Abschluss der Behandlung gemäß § 630f Abs. 3 BGB.

16. Ihre Rechte nach der DSGVO

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO).

17. Widerruf von Einwilligungen & Widerspruchsrecht (Art. 21 DSGVO)

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft formlos widerrufen (Art. 7 Abs. 3 DSGVO). Zudem haben Sie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

18. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Ihnen steht ein Beschwerderecht bei einer zuständigen Datenschutz-Aufsichtsbehörde zu.

19. Zuständige Datenschutz-Aufsichtsbehörde

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP)
Hintere Bleiche 34, 55116 Mainz
Telefon: 06131 8920-0 | Telefax: 06131 8920-299
E-Mail: poststelle@datenschutz.rlp.de
Website: www.datenschutz.rlp.de