Datenschutz

Inhaltsübersicht

• Verantwortlicher
• Übersicht der Verarbeitungen
• Maßgebliche Rechtsgrundlagen
• Löschung von Daten
• Ihre Rechte
• Widerspruchsrecht nach Art. 21 DSGVO
• Beschwerderecht bei der Aufsichtsbehörde
• Cookies und vergleichbare Speicherungen
• Bereitstellung des Onlineangebotes und Webhosting
• Kontakt- und Anfragenverwaltung
• Telefonische Ersteinschätzung
• Kartenbild und Routenplanung
• Änderung und Aktualisierung der Datenschutzerklärung

Verantwortlicher

Dr. med. Thomas Hubrich
OrthoDoc Saarburg
Heckingstraße 35
54439 Saarburg

T: +49 (0)6581 999 66 80
F: +49 (0)6581 999 66 89
E: office@orthodoc-saarburg.eu

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Kontaktdaten.
• Inhaltsdaten.
• Gesundheitsdaten.
• Nutzungsdaten.
• Meta-, Kommunikations- und Verfahrensdaten.

Kategorien betroffener Personen

• Kommunikationspartner.
• Nutzer.
• Interessenten sowie Patientinnen und Patienten.

Zwecke der Verarbeitung

• Kontaktanfragen und Kommunikation.
• Terminplanung.
• Telefonische Ersteinschätzung (Patientensicherheit).
• Sicherheitsmaßnahmen.
• Verwaltung und Beantwortung von Anfragen.
• Firewall.
• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
• Informationstechnische Infrastruktur.

Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
• Vertrag und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
• Gesundheitsversorgung (Art. 9 Abs. 2 lit. h) DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG) – Die Verarbeitung von Gesundheitsdaten ist für die Versorgung oder Behandlung im Gesundheitsbereich oder für die Verwaltung von Systemen und Diensten im Gesundheitsbereich erforderlich und erfolgt durch Personal, das dem Berufsgeheimnis unterliegt.
• Rechtsansprüche (Art. 9 Abs. 2 lit. f) DSGVO) – Die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Des Weiteren regelt es die Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses (§ 26 BDSG), insbesondere im Hinblick auf die Begründung, Durchführung oder Beendigung von Beschäftigungsverhältnissen sowie die Einwilligung von Beschäftigten. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z.B. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind). Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D.h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.

Unsere Datenschutzhinweise können ferner weitere Angaben zu der Aufbewahrung und Löschung von Daten beinhalten, die für die jeweiligen Verarbeitungen vorrangig gelten.

Ihre Rechte

Sie haben uns gegenüber hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben unter „Verantwortlicher“ genannten Kontaktdaten.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre personenbezogenen Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch können Sie formlos an die oben genannten Kontaktdaten richten.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für unsere Praxis zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
Telefon: +49 6131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
Website: https://www.datenschutz.rlp.de

Cookies und vergleichbare Speicherungen

Wir setzen keine Cookies oder vergleichbaren Techniken zu Analyse-, Tracking- oder Marketingzwecken ein und binden keine Dienste ein, die eine Einwilligung erfordern. Informationen auf Ihrem Endgerät speichern wir oder greifen auf dort gespeicherte Informationen nur zu, soweit dies unbedingt erforderlich ist, um Ihnen unsere Website anzuzeigen (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die damit verbundene Verarbeitung ist unser berechtigtes Interesse an einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).

Name	Zweck	Speicherdauer
webp_lossy_supported / webp_lossless_supported (lokaler Speicher)	prüft, ob Ihr Browser das Bildformat WebP unterstützt, für eine schnellere Bildanzeige	bis zur Löschung im Browser

Bereitstellung des Onlineangebotes und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.

• Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern).
• Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten (Computer, Server etc.).); Sicherheitsmaßnahmen; Firewall.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von so genannten „Server-Logfiles“ protokolliert. Zu den Serverlogfiles können die Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören. Die Serverlogfiles können zum einen zu Zwecken der Sicherheit eingesetzt werden, z.B., um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken) und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Löschung von Daten: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
• STRATO: Leistungen auf dem Gebiet der Bereitstellung von informationstechnischer Infrastruktur und verbundenen Dienstleistungen (z.B. Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: STRATO AG, Pascalstraße 10,10587 Berlin, Deutschland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.strato.de; Datenschutzerklärung: https://www.strato.de/datenschutz; Auftragsverarbeitungsvertrag: Wird vom Dienstanbieter bereitgestellt.
• Wordfence: Firewall- und Sicherheits- sowie Fehlererkennungsfunktionen, um unberechtigte Zugriffsversuche sowie technische Schwachstellen, die einen solchen Zugriff ermöglichen könnten, zu erkennen und zu verhindern. Zu diesen Zwecken können Cookies und ähnliche, für diesen Zweck erforderliche Speicherverfahren eingesetzt und Sicherheitsprotokolle während der Prüfung und insbesondere im Falle eines unberechtigten Zugriffs erstellt werden. In diesem Zusammenhang werden die IP-Adressen der Nutzer, eine Nutzer-Identifikationsnummer und deren Aktivitäten einschließlich des Zeitpunkts des Zugriffs verarbeitet und gespeichert sowie mit den vom Anbieter der Firewall- und Sicherheitsfunktion bereitgestellten Daten abgeglichen und an diesen übermittelt; Dienstanbieter: Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.wordfence.com; Datenschutzerklärung: https://www.wordfence.com/privacy-policy/; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): https://www.wordfence.com/standard-contractual-clauses/; Weitere Informationen: https://www.wordfence.com/help/general-data-protection-regulation/.

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Aufruf der Seiten wird keine Verbindung zu Servern von Google oder anderen Anbietern hergestellt.

Kontakt- und Anfragenverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Post, E-Mail, Telefon oder über die Online-Terminanfrage) verarbeiten wir Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse und die Angaben, die Sie uns zu Ihrem Anliegen machen, etwa die Versicherungsart oder die betroffene Körperregion. Diese Angaben können Gesundheitsdaten sein.

Wir verarbeiten sie, um Ihre Anfrage zu beantworten und Ihren Termin zu planen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf Ihre Anfrage vor einem Behandlungsvertrag), für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Für allgemeine Anfragen ohne Terminbezug gilt Art. 6 Abs. 1 lit. f DSGVO.

Normale E-Mails sind nicht Ende-zu-Ende-verschlüsselt. Bitte senden Sie uns deshalb keine Befunde, Berichte oder Bilder und keine ausführlichen Beschwerdeschilderungen per E-Mail. Sie können uns jederzeit anrufen.

Empfänger sind unser E-Mail- und Hosting-Anbieter STRATO AG und unser Praxisverwaltungssystem tomedo (zollsoft). Wir löschen Terminanfragen per E-Mail drei Monate nach dem Termin. Wird aus Ihrer Anfrage eine Behandlung, gelten die Aufbewahrungsfristen der Behandlungsakte (zehn Jahre nach Abschluss der Behandlung, § 630f Abs. 3 BGB).

• Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummer); Inhaltsdaten (z. B. Angaben zum Anliegen); Gesundheitsdaten; Meta-, Kommunikations- und Verfahrensdaten (z. B. Zeitangaben).
• Betroffene Personen: Interessenten sowie Patientinnen und Patienten.
• Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Terminplanung; Telefonische Ersteinschätzung (Patientensicherheit).
• Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b, lit. f DSGVO; Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG; Art. 9 Abs. 2 lit. f DSGVO.

Telefonische Ersteinschätzung

Bei telefonischen Anfragen mit akutem Anliegen nimmt das Praxisteam nach einem ärztlich festgelegten Schema eine Ersteinschätzung der Dringlichkeit vor und bindet bei Bedarf den Arzt ein. In bestimmten Fällen, insbesondere bei hoher Dringlichkeit oder bei Verweisung an eine andere Stelle, werden zum Nachweis der Ersteinschätzung Datum, Uhrzeit, Einstufung, Einbindung des Arztes und Verweisungsziel vermerkt. Angaben zur Person werden nur aufgenommen, soweit sie mitgeteilt werden. Beschwerden werden nicht im Einzelnen erfasst; die Dokumentation beschränkt sich auf das für den Nachweis erforderliche Maß (Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO).

Zweck ist Ihre Patientensicherheit und der Nachweis, dass wir Ihr Anliegen sorgfältig eingeordnet haben. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG, ergänzend Art. 9 Abs. 2 lit. f DSGVO (Rechtsansprüche) und Art. 6 Abs. 1 lit. f DSGVO.

Die Einträge liegen in unserem Praxisverwaltungssystem, sind nur für Ärzte und Praxisteam sichtbar und werden bis zu drei Jahre nach Ablauf des jeweiligen Kalenderjahres gespeichert. Fälle mit Zwischenfall bewahren wir länger auf, solange das zur Verteidigung von Ansprüchen erforderlich ist, längstens bis zum Ablauf der gesetzlichen Verjährungsfristen. Sie haben die Rechte auf Auskunft, Berichtigung und Löschung (Art. 15 bis 17 DSGVO).

Kartenbild und Routenplanung

Den Standort unserer Praxis zeigen wir als Kartenbild. Das Bild beruht auf Daten von OpenStreetMap (© OpenStreetMap-Mitwirkende, Lizenz ODbL) und wird von unserem eigenen Server ausgeliefert. Beim Anzeigen werden keine Daten an OpenStreetMap oder andere Kartendienste übertragen. Über Links wie „Route planen“ können Sie Apple Karten oder Google Maps öffnen. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Der jeweilige Anbieter verarbeitet dann Ihre Daten, insbesondere Ihre IP-Adresse und gegebenenfalls Standortdaten, in eigener Verantwortung: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland (Datenschutzerklärung: https://www.apple.com/de/legal/privacy/), bzw. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Datenschutzerklärung: https://policies.google.com/privacy).

Änderung und Aktualisierung der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.

Stand: 28.10.2026

Erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke