Datenschutzerklärung
Stand: 18. Oktober 2026
1. Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir behandeln Ihre Daten vertraulich und entsprechend den geltenden gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten bei der Nutzung unserer gemeinsamen Webseite und bei der elektronischen Kontaktaufnahme verarbeitet werden.
2. Verantwortliche Stellen
Die Webseite wird gemeinsam von zwei rechtlich eigenständigen Arztpraxen betrieben.
Praxis Annekathrin Schultz-Hertel
Poststraße 11
53859 Niederkassel
E-Mail: info@praxissh.de
Praxis Ingeborg Friedrich
Poststraße 11
53859 Niederkassel
E-Mail: info@praxissh.de
Die gemeinsame E-Mail-Adresse dient als zentrale Anlaufstelle für allgemeine Anfragen und Datenschutzanliegen.
Gemeinsame Verantwortlichkeit
Die beiden Praxen sind rechtlich eigenständig und für die jeweilige medizinische Behandlung ihrer Patientinnen und Patienten grundsätzlich getrennt verantwortlich.
Für den gemeinsamen Betrieb der Webseite sowie die zentrale Entgegennahme, organisatorische Bearbeitung und Zuordnung elektronischer Patientenanfragen besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO, soweit beide Praxen gemeinsam über Zwecke und Mittel der Verarbeitung entscheiden.
Die Bearbeitung eingehender Anfragen erfolgt durch das gemeinsame Praxispersonal, das der gesetzlichen Verschwiegenheitspflicht unterliegt. Die weitere medizinische Bearbeitung und Dokumentation erfolgt in der jeweils zuständigen Praxis.
Für Datenschutzanfragen steht die oben genannte gemeinsame Kontaktadresse zur Verfügung. Ihre Rechte nach der DSGVO können Sie unabhängig davon gegenüber jeder der beiden verantwortlichen Praxen geltend machen.
3. Aufruf unserer Webseite und Server-Logdateien
Beim Besuch unserer Webseite werden automatisch technische Informationen verarbeitet, die Ihr Browser an unseren Webserver übermittelt. Hierzu können insbesondere gehören:
IP-Adresse des zugreifenden Geräts
Datum und Uhrzeit des Zugriffs
Aufgerufene Seiten und Dateien
Browsertyp und Browserversion
Betriebssystem
Technische Informationen zur Anfrage und Serverantwort
Die Verarbeitung dient der Bereitstellung und sicheren Funktion der Webseite, der Fehleranalyse sowie der Erkennung und Abwehr unberechtigter Zugriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Webseite.
Die technischen Protokolldaten werden nur so lange aufbewahrt, wie dies für den Betrieb, die Sicherheit und die Fehlerbehebung erforderlich ist. Bei sicherheitsrelevanten Vorfällen kann eine längere Speicherung erforderlich sein.
Webhosting
Unsere Webseite wird auf einem Server des Hostingdienstleisters IONOS betrieben.
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Im Rahmen des Hostings können technisch notwendige personenbezogene Daten verarbeitet werden. Die Einbindung des Hostingdienstleisters erfolgt auf Grundlage der gesetzlichen Anforderungen an die Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit dieser als Auftragsverarbeiter tätig wird.
4. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und gegebenenfalls weitere freiwillig mitgeteilte Angaben.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und gegebenenfalls zur Vorbereitung oder Durchführung einer medizinischen Behandlung.
Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Soweit dabei Gesundheitsdaten verarbeitet werden, erfolgt dies im Rahmen der medizinischen Versorgung insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen nationalen Vorschriften.
Die Korrespondenz wird aufbewahrt, soweit sie zur Bearbeitung, zur Nachvollziehbarkeit von Vereinbarungen und zur Wahrung berechtigter Ansprüche erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Anschließend werden die Daten gelöscht, soweit keine weiteren rechtmäßigen Aufbewahrungsgründe vorliegen.
Bitte beachten Sie, dass die Vertraulichkeit gewöhnlicher E-Mail-Kommunikation abhängig von den eingesetzten Übertragungsverfahren nicht durchgehend gewährleistet werden kann. Besonders sensible medizinische Informationen sollten deshalb möglichst über die hierfür vorgesehenen sicheren Kommunikationswege übermittelt werden.
5. Online-Formulare für Termine, Rezepte und weitere Anfragen
Soweit wir auf unserer Webseite Online-Formulare zur Verfügung stellen, können Sie darüber insbesondere Terminanfragen, Rezeptanfragen, Überweisungsanfragen und sonstige organisatorische Anliegen übermitteln.
Art und Zweck der Datenverarbeitung
Je nach Formular verarbeiten wir die von Ihnen eingegebenen Angaben, beispielsweise:
Vor- und Nachname
Geburtsdatum
Kontaktdaten
Gewünschte Praxis oder behandelnde Ärztin
Art und Inhalt Ihrer Anfrage
Gegebenenfalls medizinisch relevante Angaben
Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und der damit verbundenen Kommunikation sowie gegebenenfalls zur Vorbereitung der medizinischen Versorgung verwendet.
Technische Verarbeitung
Für die Übermittlung der Online-Anfragen verwenden wir eine eigens entwickelte technische Lösung.
Die Daten werden über eine verschlüsselte Verbindung und einen zusätzlich geschützten Übertragungsweg an unser Praxisnetz übermittelt. Eine vorübergehende verschlüsselte Speicherung auf dem Webserver dient der gesicherten Zustellung. Nach erfolgreicher Übernahme wird die hierfür gespeicherte Transportkopie gelöscht.
Die weitere Bearbeitung erfolgt innerhalb unserer Praxisorganisation durch entsprechend berechtigtes Personal.
Da beide Praxen eine gemeinsame Anmeldung nutzen, können eingehende Anfragen zunächst zentral entgegengenommen und anschließend der zuständigen Praxis zugeordnet werden.
Rechtsgrundlagen
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Erfüllung eines Behandlungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO.
Soweit Gesundheitsdaten betroffen sind, ist die Verarbeitung zur medizinischen Versorgung und deren Organisation nach Art. 9 Abs. 2 lit. h in Verbindung mit Art. 9 Abs. 3 DSGVO und den einschlägigen nationalen Vorschriften zulässig.
Eine gesonderte Einwilligung ist für die zur Vorbereitung oder Durchführung einer Behandlung erforderliche Datenverarbeitung grundsätzlich nicht notwendig.
Bereitstellung der Angaben
Die Nutzung unserer Online-Formulare ist freiwillig. Sie können sich alternativ telefonisch oder persönlich an die Praxis wenden.
Die als Pflichtfelder gekennzeichneten Angaben werden benötigt, um Ihre Anfrage zuverlässig zuordnen und bearbeiten zu können. Ohne diese Angaben ist eine Bearbeitung über das jeweilige Formular gegebenenfalls nicht möglich.
6. Speicherdauer und Löschung personenbezogener Daten
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Bei Online-Anfragen und E-Mail-Korrespondenz richtet sich die Speicherdauer insbesondere nach der erforderlichen Bearbeitung, möglichen Rückfragen, der Nachvollziehbarkeit getroffener Vereinbarungen und gegebenenfalls rechtlichen Ansprüchen.
Nicht mehr benötigte personenbezogene Daten werden gelöscht, soweit keine gesetzlichen oder sonstigen rechtmäßigen Gründe für eine weitere Aufbewahrung bestehen.
Medizinisch relevante Informationen können Bestandteil der Patientenakte werden. Für die ärztliche Behandlungsdokumentation gilt grundsätzlich eine gesetzliche Aufbewahrungsfrist von zehn Jahren nach Abschluss der Behandlung gemäß § 630f BGB. In bestimmten Fällen können abweichende oder längere Fristen gelten.
Technisch notwendige Sicherungskopien werden nach den geltenden Sicherungs- und Aufbewahrungszyklen entfernt, soweit keine rechtlichen Gründe entgegenstehen.
7. Weitergabe von Daten und Empfänger
Personenbezogene Daten erhalten ausschließlich diejenigen Personen und Stellen, deren Beteiligung zur Erfüllung der jeweiligen Aufgaben erforderlich und rechtlich zulässig ist.
Hierzu gehören insbesondere die zuständige Arztpraxis, berechtigtes Praxispersonal und gegebenenfalls technische Dienstleister, die in unserem Auftrag tätig werden.
Eine Weitergabe an andere Empfänger erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht oder eine erforderliche Einwilligung vorliegt.
Eine Nutzung personenbezogener Patientendaten zu Werbezwecken erfolgt nicht ohne entsprechende Rechtsgrundlage.
8. Cookies und technische Funktionen
Für den sicheren Betrieb und die Bereitstellung bestimmter Funktionen unserer Webseite können technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden.
Soweit solche Technologien für die Bereitstellung eines ausdrücklich gewünschten Dienstes unbedingt erforderlich sind, erfolgt der Zugriff auf beziehungsweise die Speicherung von Informationen im Endgerät nach § 25 Abs. 2 TDDDG. Eine damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO, je nach Funktion.
Soweit darüber hinaus einwilligungspflichtige Technologien eingesetzt werden, erfolgt deren Verwendung nur nach vorheriger Einwilligung.
9. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten vor unberechtigtem Zugriff, Verlust, Veränderung oder unzulässiger Weitergabe zu schützen.
Hierzu gehören insbesondere verschlüsselte Übertragungswege und die Beschränkung des Zugriffs auf berechtigte Personen.
Die Übertragung von Daten zwischen Ihrem Browser und unserer Webseite erfolgt grundsätzlich über eine verschlüsselte HTTPS-Verbindung.
10. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Auskunft über die verarbeiteten Daten gemäß Art. 15 DSGVO
Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
Löschung gemäß Art. 17 DSGVO
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Datenübertragbarkeit gemäß Art. 20 DSGVO
Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Ein Löschungsanspruch besteht nicht uneingeschränkt, insbesondere wenn gesetzliche Aufbewahrungspflichten oder andere gesetzliche Ausnahmen entgegenstehen.
Zur Ausübung Ihrer Rechte können Sie sich an die unter Abschnitt 2 genannten Verantwortlichen wenden.
11. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Die für unsere Praxen zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Webseite: https://www.ldi.nrw.de
12. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn Änderungen der gesetzlichen Anforderungen oder der auf unserer Webseite eingesetzten Verfahren dies erforderlich machen.
Es gilt die jeweils auf unserer Webseite veröffentlichte Fassung.