Datenschutzhinweise

Hier erfahren Sie, welche persönlichen Daten wir verarbeiten, wenn Sie diese Website besuchen, uns online eine Anfrage schicken oder uns anrufen – und welche Rechte Sie haben. Diese Hinweise gelten für Patientinnen und Patienten und für alle Besucherinnen und Besucher der Website. Für Bewerbungen gibt es eigene Hinweise.

Verantwortlich

Datenschutzbeauftragter

Viktor Cernovski
Praxis Gundheim, Greifenklaustraße 31, 67599 Gundheim
E-Mail: info@praxisgundheim.de (bitte mit dem Zusatz „z. Hd. Datenschutzbeauftragter“)

Besuch dieser Website

Eigener Server in der Praxis

Diese Website läuft auf einem eigenen Server in unserer Praxis in Deutschland. Sie lädt keine Inhalte von anderen Anbietern: keine fremden Schriften, keine eingebetteten Karten oder Videos, keine Statistik- oder Werbedienste und keine Social-Media-Knöpfe.

Unser Server führt kein Zugriffsprotokoll mit IP-Adressen. Er speichert nur technische Meldungen für die Fehlersuche, zum Beispiel die Art und Größe eines eingegangenen Formulars – ohne IP-Adresse und ohne Inhalte.

Cloudflare (Übertragung und Schutz vor Angriffen)

Damit unser Server nicht direkt aus dem Internet erreichbar ist, läuft die Verbindung über den Dienst Cloudflare. Ihr Browser baut eine verschlüsselte Verbindung (HTTPS) zu Cloudflare auf. Cloudflare entschlüsselt diese Verbindung technisch bedingt, prüft sie auf Angriffe und leitet sie über eine eigene verschlüsselte Verbindung („Tunnel“) an unseren Server weiter.

Dabei verarbeitet Cloudflare die Daten, die jeder Browser beim Aufruf einer Seite sendet: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Angaben zu Browser und Betriebssystem sowie die Adresse der vorher besuchten Seite, falls Ihr Browser sie mitsendet.

Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare arbeitet für uns als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) und ist darin zur Vertraulichkeit verpflichtet. Zur Übermittlung in die USA lesen Sie bitte den Abschnitt „Übermittlung in Länder außerhalb der EU“.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Website (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu: Datenschutzhinweise von Cloudflare (Englisch)

Cookies

Beim Lesen dieser Website setzen wir keine Cookies. Nur wenn Sie ein Formular öffnen, speichert Ihr Browser ein Sicherheits-Cookie. Es schützt davor, dass fremde Websites in Ihrem Namen Formulare abschicken.

• Name: __Host-csrftoken
• Inhalt: eine zufällige Zeichenfolge, keine Angaben zu Ihrer Person
• Speicherdauer: bis zu ein Jahr. Sie können es jederzeit in Ihrem Browser löschen.

Dieses Cookie ist für das sichere Absenden des Formulars unbedingt erforderlich. Dafür braucht es keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb zeigen wir auch kein Cookie-Banner. Die Sprachwahl funktioniert über einfache Links, ohne Cookie.

Online-Anfragen (Dauerrezept, Folgeüberweisung, Nachricht)

Wofür wir Ihre Angaben verwenden

Mit unseren Online-Formularen können Sie ein Dauerrezept bestellen, eine Folgeüberweisung anfragen oder uns eine Nachricht bzw. Rückrufbitte schicken. Wir verwenden Ihre Angaben nur, um Ihr Anliegen im Rahmen Ihrer Behandlung zu bearbeiten.

Dafür verarbeiten wir die Angaben aus dem Formular: Name, Geburtsdatum, Telefonnummer, gegebenenfalls Art der Versicherung, Wunsch-Ärztin oder Wunsch-Arzt und den Inhalt Ihres Anliegens – etwa Medikamente, Fachrichtung und Grund einer Überweisung oder Ihre Nachricht. Das sind zum Teil Gesundheitsdaten.

Rechtsgrundlage

Die Verarbeitung ist für Ihre Behandlung erforderlich (Behandlungsvertrag, Art. 6 Abs. 1 lit. b DSGVO). Gesundheitsdaten verarbeiten wir zum Zweck der Gesundheitsversorgung durch Personen, die der ärztlichen Schweigepflicht unterliegen (Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG). Eine Einwilligung ist dafür nicht nötig. Für die Dokumentation in Ihrer Patientenakte sind wir gesetzlich verpflichtet (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 630f BGB und § 10 der Berufsordnung).

Sie müssen die Formulare nicht nutzen. Ohne die Pflichtangaben können wir eine Online-Anfrage aber nicht bearbeiten. Sie können jedes Anliegen auch telefonisch oder in der Praxis klären.

Verschlüsselung („Briefkasten-Prinzip“)

Ist in Ihrem Browser JavaScript eingeschaltet, werden Ihre Angaben schon in Ihrem Browser verschlüsselt, bevor sie abgeschickt werden. Weder Cloudflare noch der öffentlich erreichbare Teil unserer Website können sie lesen. Erst das interne Praxissystem entschlüsselt sie und legt sie wieder verschlüsselt ab. Zugriff haben nur die Mitarbeiterinnen und Mitarbeiter sowie die Ärztinnen und Ärzte unserer Praxis, die Ihr Anliegen bearbeiten.

Ist JavaScript ausgeschaltet, funktioniert das Formular trotzdem. Ihre Angaben werden dann per HTTPS übertragen und auf unserem Server sofort verschlüsselt. In diesem Fall kann Cloudflare sie während der Übertragung technisch bedingt unverschlüsselt verarbeiten. Wir empfehlen deshalb, JavaScript eingeschaltet zu lassen.

Schutz vor Missbrauch

Zu Ihrer Anfrage speichern wir keine IP-Adresse. Damit niemand die Formulare massenhaft missbraucht, merken wir uns nur einen Prüfwert (Hash) Ihrer IP-Adresse, den wir mit einem geheimen Schlüssel bilden. Die IP-Adresse selbst speichern wir nicht. Wir verwenden den Prüfwert nur 24 Stunden lang. Danach löscht ihn unser System automatisch, spätestens nach 48 Stunden. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Formulare (Art. 6 Abs. 1 lit. f DSGVO). Ein verstecktes Feld und eine Zeitprüfung helfen zusätzlich gegen automatische Einsendungen. Ein Bilderrätsel (CAPTCHA) verwenden wir nicht.

Antwort

Wir antworten nicht per E-Mail und schicken keine Bestätigung per E-Mail. Bei Rückfragen rufen wir Sie unter der angegebenen Telefonnummer an. Ein E-Rezept können Sie mit Ihrer Gesundheitskarte in der Apotheke einlösen, Papierrezepte und Überweisungen liegen an der Anmeldung bereit.

Telefon und E-Mail

Telefonassistent ARON

Wenn Sie uns anrufen, kann sich zuerst unser digitaler Telefonassistent ARON melden. ARON ist ein Computerprogramm mit künstlicher Intelligenz (KI).

Wofür wir ARON nutzen

ARON nimmt am Telefon Terminwünsche und andere Anliegen entgegen. ARON gibt Ihre Angaben an unser Praxisteam weiter. Wir nutzen ARON nicht für medizinische Entscheidungen. Darüber entscheiden unsere Ärztinnen und Ärzte.

Welche Daten verarbeitet werden

• Ihre Telefonnummer, wenn Ihr Telefon sie überträgt
• Datum und Uhrzeit des Anrufs
• Ihre Stimme und das, was Sie im Gespräch sagen
• Angaben, die Sie nennen, zum Beispiel Name, Geburtsdatum und Ihr Anliegen. Das können auch Angaben zu Ihrer Gesundheit sein.
• Ein Text, den ARON aus dem Gespräch erstellt

Damit ARON Sie verstehen kann, wertet ein Computer Ihre Sprache aus und wandelt sie in Text um.

Wer Ihre Daten bekommt

Unser Praxisteam bekommt Ihre Angaben. Wir brauchen sie, um Ihr Anliegen zu bearbeiten.

Ein Dienstleister für Computertechnik (IT-Dienstleister) betreibt ARON für uns. Er darf Ihre Daten nur in unserem Auftrag und nur nach unseren Anweisungen verarbeiten (Art. 29 DSGVO). Er muss Ihre Daten geheim halten. Das verlangt das Strafgesetzbuch (§ 203 StGB). Das gilt auch für Firmen, die er dafür einsetzt, zum Beispiel Rechenzentren.

Rechtsgrundlage

Wir verarbeiten Ihre Daten, um Ihren Terminwunsch oder Ihr Anliegen zu bearbeiten. Das dient Ihrer Behandlung oder bereitet sie vor. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, für Angaben zu Ihrer Gesundheit, Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Rufen Sie nicht wegen Ihrer eigenen Behandlung an, zum Beispiel für Angehörige, für ein Pflegeheim oder für eine Apotheke? Dann ist Rechtsgrundlage unser berechtigtes Interesse, Anrufe anzunehmen und an unser Praxisteam weiterzugeben (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange Ihre Daten gespeichert werden

Beim Dienstleister dürfen Ihre Daten nur so lange gespeichert bleiben, wie es für die Bearbeitung Ihres Anliegens nötig ist. Was zu Ihrer Behandlung gehört, nehmen wir in Ihre Patientenakte auf. Die Patientenakte bewahren wir 10 Jahre nach Abschluss der Behandlung auf (siehe „Wie lange wir Daten speichern“).

Sie haben die Wahl

Sie müssen ARON nicht nutzen. Sie können uns Ihr Anliegen auch persönlich in der Praxis sagen. Wenn Sie ARON keine Angaben machen, kann ARON Ihr Anliegen nicht aufnehmen.

Mehr erfahren

Den Namen des Dienstleisters nennen wir Ihnen gern auf Anfrage. Ihre Rechte, zum Beispiel auf Auskunft und Löschung, gelten auch hier. Sie finden sie unter „Ihre Rechte“.

E-Mail

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre Adresse und den Inhalt, um Ihr Anliegen zu bearbeiten. Unsere Postfächer liegen bei STRATO GmbH in Berlin (Auftragsverarbeiter). Normale E-Mails sind auf dem Weg nicht durchgehend verschlüsselt. Bitte schicken Sie uns deshalb keine Gesundheitsdaten per E-Mail. Auch wir antworten auf Fragen zu Ihrer Gesundheit nicht per E-Mail.

Links zu anderen Anbietern

Diese Website enthält Links, zum Beispiel zu OpenStreetMap für die Anfahrt oder zu Kammern und Behörden. Wir übermitteln dabei keine Daten. Erst wenn Sie einen Link anklicken, verbindet sich Ihr Browser mit dem anderen Anbieter. Dort gelten dessen Datenschutzhinweise.

Bewerbungen

Für Bewerbungen gelten eigene Hinweise: Datenschutzhinweise für Bewerberinnen und Bewerber.

Empfänger

In der Praxis sehen Ihre Daten nur die Personen, die sie für Ihre Behandlung oder die Organisation brauchen. Alle sind zur Verschwiegenheit verpflichtet.

Außerhalb der Praxis erhalten Daten:

• Cloudflare, Inc. (USA) für die Übertragung und den Schutz der Website, siehe oben;
• STRATO GmbH (Berlin), wenn Sie uns eine E-Mail schreiben;
• der IT-Dienstleister für unseren digitalen Telefonassistenten ARON, wenn Sie uns anrufen (siehe „Telefonassistent ARON“);
• zurzeit Google (Speicherdienst Google Drive) für unsere verschlüsselten Datensicherungen, siehe „Übermittlung in Länder außerhalb der EU“;
• im Rahmen Ihrer Behandlung – wie bei jedem Praxisbesuch – Apotheken (E-Rezept), mitbehandelnde Ärztinnen und Ärzte, Ihre Krankenversicherung und die Kassenärztliche Vereinigung, soweit es für Behandlung und Abrechnung nötig oder gesetzlich vorgeschrieben ist.

Falls externe IT-Dienstleister unsere Systeme warten, geschieht das nur auf Grundlage eines Vertrags zur Auftragsverarbeitung und mit einer Verpflichtung zur Verschwiegenheit (§ 203 StGB). Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

Übermittlung in Länder außerhalb der EU

Cloudflare hat seinen Sitz in den USA und betreibt Rechenzentren weltweit. Ihre Verbindungsdaten können deshalb auch in den USA verarbeitet werden. Für die USA gilt ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework); Cloudflare ist danach zertifiziert. Falls dieser Beschluss wegfällt, gelten die Standardvertragsklauseln der EU-Kommission, die Teil unseres Vertrags mit Cloudflare sind (Art. 46 Abs. 2 lit. c DSGVO).

Unsere Datensicherungen liegen zurzeit auch bei Google im Speicherdienst Google Drive. Sie werden vorher in der Praxis verschlüsselt. Den Schlüssel hat nur die Praxis. Google kann den Inhalt deshalb nicht lesen. Google kann die verschlüsselten Dateien auch in Rechenzentren außerhalb der EU speichern, zum Beispiel in den USA. Für die USA gilt ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework); die US-Gesellschaft Google LLC ist danach zertifiziert. Demnächst sichern wir nur noch auf einem eigenen Speichergerät in der Praxis. Dann bekommt Google keine Sicherungen mehr.

Für den Telefonassistenten ARON gilt: Verarbeitet der IT-Dienstleister Ihre Daten außerhalb der EU, darf er das nur unter den besonderen Bedingungen der DSGVO für solche Übermittlungen (Art. 44 bis 49 DSGVO).

Wie lange wir Daten speichern

• Prüfwert Ihrer IP-Adresse (Schutz vor Missbrauch): Wir verwenden ihn 24 Stunden lang und löschen ihn spätestens nach 48 Stunden.
• Sicherheits-Cookie: bis zu ein Jahr in Ihrem Browser; Sie können es jederzeit löschen.
• Verschlüsselte Online-Anfrage auf dem Website-Server: nur bis das interne Praxissystem sie abholt. Klappt das wegen einer Störung nicht, löschen wir sie dort spätestens 90 Tage nach dem Eingang. Einsendungen, die sich nicht übernehmen lassen, zum Beispiel weil sie beschädigt ankommen, löschen wir nach 7 Tagen. Kann unser System eine Einsendung wegen eines technischen Fehlers mit unserem Schlüssel noch nicht öffnen, bewahren wir sie verschlüsselt bis zu 90 Tage auf. So kann sie nach der Behebung noch bei uns ankommen.
• Online-Anfrage im internen Praxissystem: 30 Tage nach der Erledigung. Nicht abgeschlossene Anfragen löschen wir spätestens 90 Tage nach dem Eingang.
• Was für Ihre Behandlung wichtig ist (zum Beispiel ein ausgestelltes Rezept), übernehmen wir in Ihre Patientenakte. Diese bewahren wir 10 Jahre nach Abschluss der Behandlung auf, länger nur, wenn andere Vorschriften das verlangen (§ 630f Abs. 3 BGB, § 10 Abs. 3 der Berufsordnung).
• Anrufe beim Telefonassistenten ARON: siehe „Telefonassistent ARON“.
• Datensicherungen: verschlüsselt. In der Praxis löschen wir sie nach 30 Tagen. Bei Google löschen wir sie nach 90 Tagen. Danach liegen sie dort noch bis zu 30 Tage im Papierkorb. Dann löscht Google sie endgültig.

Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre Daten (Art. 15 DSGVO) – Einsicht in Ihre Patientenakte erhalten Sie auch nach § 630g BGB,
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht besteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Am einfachsten sprechen Sie uns in der Praxis oder am Telefon an. Sie können sich auch schriftlich an uns oder an unseren Datenschutzbeauftragten wenden.

Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
Telefon: 06131 8920-0
www.datenschutz.rlp.de

Keine automatisierten Entscheidungen

Über Ihre Behandlung entscheiden immer unsere Ärztinnen und Ärzte. Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO ein.

Stand: November 2026