1. Geltungsbereich

Diese Datenschutzhinweise informieren darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen, unsere Online-Formulare nutzen, uns per E-Mail, Telefon oder Telefax kontaktieren, mit unserem KI-gestützten Telefonassistenten sprechen oder von uns als Patientin oder Patient behandelt werden.


2. Verantwortlicher

Oliver Grams

Facharztpraxis für Allgemeinmedizin
Narzissenweg 4
65201 Wiesbaden

Telefon: 0611 21211
Telefax: 0611 2617050

3. Aktualisierung dieser Hinweise

Wir überprüfen diese Datenschutzhinweise bei Änderungen unserer Verfahren, Dienstleister oder Rechtslage und veröffentlichen die jeweils aktuelle Fassung mit neuem Standdatum auf unserer Website.


4. Verarbeitung im Rahmen der Patientenversorgung
4.1 Zwecke und Datenkategorien

Wir verarbeiten personenbezogene Daten, soweit dies erforderlich ist, um Sie zu identifizieren, medizinisch zu beraten, zu untersuchen und zu behandeln, die Behandlung zu dokumentieren, Verordnungen und Überweisungen zu bearbeiten, Termine und Kommunikation zu organisieren, Leistungen abzurechnen sowie gesetzliche Pflichten zu erfüllen.


Dabei können insbesondere folgende Daten verarbeitet werden:
  • Stamm- und Kontaktdaten, etwa Name, Geburtsdatum, Anschrift, Telefonnummer und E-Mail-Adresse;
  • Versicherungs-, Abrechnungs- und Kostenträgerdaten;
  • Gesundheits- und Behandlungsdaten, etwa Anamnese, Diagnosen, Befunde, Laborwerte, Medikation, Verordnungen, Überweisungen, Therapien und Arztbriefe;
  • Kommunikations- und Termindaten;
  • gesetzlich erforderliche Nachweis-, Protokoll- und Dokumentationsdaten.


4.2 Rechtsgrundlagen

Für die Durchführung und Anbahnung des Behandlungsvertrags verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzliche Dokumentations-, Abrechnungs-, Melde- oder sonstige Pflichten erfüllen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.


Gesundheitsdaten verarbeiten wir für Gesundheitsvorsorge, medizinische Diagnostik, Versorgung und Behandlung auf Grundlage von Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, kann Art. 9 Abs. 2 lit. f DSGVO hinzutreten. Eine Einwilligung nach Art. 6 Abs. 1 lit. a und gegebenenfalls Art. 9 Abs. 2 lit. a DSGVO verwenden wir nur für ausdrücklich bezeichnete, freiwillige Zusatzverarbeitungen. Ein Widerruf wirkt dann für die Zukunft und berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.


4.3 Datenquellen bei Dritterhebung

In der Regel erhalten wir Daten unmittelbar von Ihnen. Soweit für Behandlung oder gesetzliche Aufgaben erforderlich, können wir Daten außerdem von Sorgeberechtigten, Bevollmächtigten oder Betreuungspersonen, mit- oder vorbehandelnden Ärzten und Krankenhäusern, Laboren, Apotheken, Krankenkassen und anderen Kostenträgern, der Kassenärztlichen Vereinigung sowie aus gesetzlich vorgesehenen Diensten der Telematikinfrastruktur, insbesondere der elektronischen Patientenakte, erhalten. Es handelt sich dabei insbesondere um die in Abschnitt 4.1 genannten Kategorien.


4.4 Empfänger

Innerhalb der Praxis erhalten nur Personen Zugriff, die die Daten für ihre Aufgaben benötigen. Sie sind auf Vertraulichkeit und – soweit einschlägig – auf die ärztliche Schweigepflicht verpflichtet.


Soweit für Behandlung, Abrechnung oder gesetzliche Pflichten erforderlich, können Daten insbesondere an folgende Empfänger oder Empfängerkategorien übermittelt werden:

  • Labore, mit- oder weiterbehandelnde Ärzte, Psychotherapeuten, Krankenhäuser, Apotheken und sonstige Leistungserbringer;
  • Kassenärztliche Vereinigung, gesetzliche Krankenkassen, private Kostenträger, Medizinischer Dienst und gesetzlich zuständige Behörden;
  • weisungsgebundene IT-, Praxisverwaltungs-, Archivierungs-, Wartungs-, Hosting- und Kommunikationsdienstleister.

Eigenständig medizinisch oder gesetzlich tätige Empfänger handeln regelmäßig in eigener datenschutzrechtlicher Verantwortung. Weisungsgebundene Dienstleister werden nach Art. 28 DSGVO vertraglich verpflichtet. Soweit externe Personen an unserer beruflichen Tätigkeit mitwirken und Kenntnis von Patientengeheimnissen erhalten können, werden sie nach § 203 Abs. 3 und 4 StGB zur Geheimhaltung verpflichtet.


4.5 Elektronische Patientenakte und Telematikinfrastruktur

Soweit für Sie eine elektronische Patientenakte (ePA) bereitgestellt ist und kein gesetzlich beachtlicher Widerspruch besteht, greifen wir im Behandlungskontext auf die für Ihre Versorgung erforderlichen ePA-Daten zu und übermitteln gesetzlich vorgesehene Behandlungsdaten in die ePA. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit §§ 341 ff., insbesondere §§ 346, 347 und 352 SGB V.


Ihre Zugriffs-, Berechtigungs- und Widerspruchsmöglichkeiten ergeben sich aus den gesetzlichen ePA-Regelungen und den Informationen Ihrer Krankenkasse. E-Rezepte und die sichere Kommunikation mit anderen Leistungserbringern werden über die gesetzlich vorgesehenen Dienste der Telematikinfrastruktur verarbeitet, soweit dies für die Versorgung vorgeschrieben oder erforderlich ist.


Vor der Speicherung von Daten, bei denen ein besonderes Risiko einer Diskriminierung oder Stigmatisierung besteht – insbesondere Daten zu psychischen Erkrankungen, sexuell übertragbaren Infektionen oder Schwangerschaftsabbrüchen –, informieren wir Sie zusätzlich über Ihr Recht, der Übermittlung und Speicherung in der ePA zu widersprechen. Ein Widerspruch gegen die ePA berührt die Führung unserer gesetzlichen Behandlungsdokumentation nicht.


4.6 Speicherdauer der Behandlungsunterlagen

Behandlungsakten bewahren wir grundsätzlich zehn Jahre nach Abschluss der Behandlung auf (§ 630f Abs. 3 BGB). Längere oder abweichende Fristen können sich aus spezialgesetzlichen Vorschriften oder der erforderlichen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen ergeben. Nach Ablauf der maßgeblichen Frist werden die Daten gelöscht oder datenschutzgerecht vernichtet, wenn kein weiterer Rechtsgrund besteht.


5. Aufruf unserer Website, Hosting und Server-Protokolldaten

Unsere Website und der Homepage-Baukasten werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. STRATO verarbeitet Daten als unser Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.


Beim Aufruf der Website werden technisch erforderliche Protokolldaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse/Datei, übertragene Datenmenge, Statuscode, Referrer-Adresse, Browsertyp und -version, Betriebssystem sowie Hostname gehören. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung, der Angriffserkennung und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Funktionsfähigkeit unseres Webangebots. Nach den Anbieterinformationen werden vollständige IP-Adressen zur Erkennung und Abwehr von Angriffen höchstens sieben Tage gespeichert.


Der Homepage-Baukasten lädt für seine technische Funktion außerdem Ressourcen über von STRATO beziehungsweise genehmigten technischen Dienstleistern bereitgestellte Domains, insbesondere strato-editor.com. Diese Dienstleister erhalten dabei die für den Abruf technisch erforderlichen Verbindungsdaten und sind als Auftragsverarbeiter beziehungsweise Unterauftragsverarbeiter eingebunden.


Wir verwenden keine Werbetracking- oder Reichweitenmessungsdienste. Die Server-Protokolldaten werden von uns nicht mit anderen Daten zu personenbezogenen Nutzungsprofilen zusammengeführt.


6. Technisch erforderliche Speicherzugriffe und Einwilligungsverwaltung

Für die Sitzungssteuerung des Homepage-Baukastens wird ein Cookie-Banner verwendet. Es ist als Session-Cookie ausgestaltet und wird am Ende der Browsersitzung verworfen.


Ihre Auswahl im Einwilligungsdialog wird unter dem Schlüssel cookieSettings im Local Storage Ihres Browsers gespeichert, bis Sie die Einstellungen ändern oder den Eintrag in Ihrem Browser löschen. Dies verhindert, dass Ihre Auswahl bei jedem Seitenwechsel erneut abgefragt werden muss.


Diese Speicherzugriffe sind erforderlich, um den von Ihnen ausdrücklich aufgerufenen digitalen Dienst und Ihre Datenschutzauswahl bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse ist die sichere Bereitstellung und Beachtung Ihrer Auswahl.


Nicht erforderliche Speicherzugriffe und nachfolgende Datenverarbeitungen erfolgen nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Auswahl jederzeit über den auf jeder Seite erreichbaren Link „Cookie-Einstellungen“ ändern. Der Widerruf wirkt für die Zukunft.


7. Schriftarten

Unser STRATO-Homepage-Baukasten stellt die Schrift „Sulphur Point“ über den technischen Schriftarten-Proxy fonts.cm4all.net bereit. Nach den Anbieterinformationen erfolgt hierbei kein Abruf von Google-Servern. Beim Abruf erhält der technische Dienstleister aus Übertragungsgründen insbesondere IP-Adresse, Zeitpunkt und angeforderte Datei. Die Verarbeitung erfolgt als Bestandteil der technischen Websitebereitstellung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und einheitlichen Darstellung. STRATO und genehmigte technische Unterauftragsverarbeiter sind auf Grundlage von Art. 28 DSGVO eingebunden.


8. Google Maps

Auf unserer Anfahrtsseite binden wir Google Maps ein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.


Google Maps ist standardmäßig blockiert. Erst wenn Sie den Karteninhalt aktiv freigeben, stellt Ihr Browser eine Verbindung zu Google her. Dabei können insbesondere IP-Adresse, Referrer-/Seitenadresse, Browser- und Gerätedaten, Zeitpunkt, Interaktionen mit der Karte und – wenn Sie dies am Endgerät erlauben – Standortdaten verarbeitet werden. Google kann Cookies oder vergleichbare Technologien einsetzen.


Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Ohne Einwilligung bleibt die Karte blockiert. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen.


Bei der weiteren Verarbeitung handelt Google im Rahmen seiner Dienste eigenständig verantwortlich. Eine Verarbeitung kann auch durch Google LLC in den USA erfolgen. Für Google LLC besteht zum Stand dieser Erklärung eine Zertifizierung nach dem EU-U.S. Data Privacy Framework; für davon erfasste Übermittlungen beruht der Transfer auf dem Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Soweit eine Übermittlung nicht vom Angemessenheitsbeschluss gedeckt ist, verwendet Google nach eigenen Angaben Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.


Weitere Informationen:


9. Online-Formulare für Rezept- und Überweisungswünsche

Über die Formulare „Rezeptwunsch“ und „Überweisungswunsch“ verarbeiten wir die von Ihnen eingegebenen Stamm- und Identifikationsdaten sowie die angegebenen Gesundheits-, Verordnungs- und Überweisungsdaten. Dies betrifft insbesondere Vor- und Nachname, Geburtsdatum, Medikament, Dosis und Menge, Datum der letzten Verordnung sowie Fachrichtung und Grund einer gewünschten Überweisung.


Wir verarbeiten diese Daten, um Sie eindeutig zuzuordnen, Ihr Anliegen medizinisch zu prüfen, zu bearbeiten und – soweit behandlungsrelevant – in Ihrer Patientenakte zu dokumentieren. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und für Gesundheitsdaten Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Soweit gesetzliche Dokumentationspflichten bestehen, beruht die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO. Eine datenschutzrechtliche Einwilligung ist für diese notwendige Verarbeitung nicht die Rechtsgrundlage.


Pflichtfelder sind erforderlich, um Sie sicher zuzuordnen und den konkreten Wunsch zu prüfen. Ohne diese Angaben können wir das Online-Anliegen nicht bearbeiten; Sie können sich stattdessen telefonisch oder persönlich an die Praxis wenden. Das Formular begründet keinen Anspruch auf Verordnung oder Überweisung. Die medizinische Entscheidung trifft ausschließlich ärztliches Personal.


Die Formulare werden als Bestandteil des STRATO-Homepage-Baukastens verarbeitet. STRATO und genehmigte technische Unterauftragsverarbeiter erhalten die Daten als weisungsgebundene Empfänger. Mit STRATO besteht ein Auftragsverarbeitungsvertrag. Soweit Kenntnis von Patientengeheimnissen möglich ist, sind die Mitwirkenden nach § 203 Abs. 3 und 4 StGB auf Geheimhaltung verpflichtet.


Die Übertragung zwischen Ihrem Browser und der Website wird mittels TLS verschlüsselt. Die weitere Übermittlung an die Praxis erfolgt über Ende-zu-Ende-verschlüsselte Kanäle beziehungsweise gesicherte Portale.


Behandlungsrelevante Inhalte werden in die Patientenakte übernommen und nach den dort geltenden Fristen gespeichert. Nicht behandlungsrelevante Anfragen werden nach Abschluss der Bearbeitung gelöscht, soweit keine gesetzliche Aufbewahrung oder Rechtsverteidigung eine weitere Speicherung erfordert.


Hinweis am Formular: „Mit dem Absenden bestätigen Sie, dass Sie diese Datenschutzhinweise zur Kenntnis genommen haben. Sie erteilen keine datenschutzrechtliche Einwilligung in die für die Bearbeitung und Behandlung erforderliche Verarbeitung.“


10. Kontakt per E-Mail, Telefon und Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung des Anliegens. Bei behandlungsbezogenen Anliegen gelten Art. 6 Abs. 1 lit. b sowie Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse liegt in der sachgerechten Beantwortung. Gesetzliche Dokumentationspflichten beruhen zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO.


Normale E-Mails sind regelmäßig transport-, aber nicht durchgehend Ende-zu-Ende-verschlüsselt. Senden Sie daher keine Gesundheitsdaten oder vertraulichen Unterlagen per gewöhnlicher E-Mail. Fragen Sie uns nach einem geeigneten sicheren Übermittlungsweg. Auch Telefax kann Fehladressierungs- und Zugriffsrisiken aufweisen; wir verwenden es für sensible Daten nur nach vorheriger Prüfung und soweit ein sichereres, gleich geeignetes Verfahren nicht zur Verfügung steht.


Kommunikation wird gelöscht, wenn das Anliegen erledigt ist und keine Dokumentations-, Aufbewahrungs- oder Rechtsverteidigungsgründe mehr bestehen. Behandlungsrelevante Inhalte werden in die Patientenakte übernommen und nach Abschnitt 4.6 gespeichert.


11. KI-gestützter Telefonassistent
11.1 Funktion und Transparenz

Zur telefonischen Erreichbarkeit nutzen wir einen KI-gestützten Telefonassistenten der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Zu Beginn des Anrufs werden Sie ausdrücklich darauf hingewiesen, dass Sie mit einem KI-System sprechen. Der Assistent beantwortet organisatorische Fragen, nimmt Anliegen auf und leitet sie nach den festgelegten Regeln an unser Praxisteam weiter. Er ersetzt keine ärztliche Beratung und trifft keine medizinischen Entscheidungen.


Der Telefonassistent ist nicht für medizinische Notfälle bestimmt. Wählen Sie bei lebensbedrohlichen Notfällen 112; für den ärztlichen Bereitschaftsdienst gilt 116 117.


11.2 Verarbeitete Daten

Während des Gesprächs verarbeitet das System das Audiosignal und ein nur vorübergehend erzeugtes maschinelles Transkript, um Sprache und Anliegen zu erkennen. Außerdem können Anrufernummer, Name, Datum und Uhrzeit, Gesprächsinhalte, Gesundheitsangaben, technische Verbindungsdaten, Weiterleitungsinformationen und eine automatisiert erstellte Gesprächszusammenfassung verarbeitet werden.


Es erfolgt keine dauerhafte Tonaufzeichnung und kein dauerhaft gespeichertes vollständiges Wort-für-Wort-Transkript. Sollte die Konfiguration künftig eine Aufzeichnung oder ein Volltranskript vorsehen, wird dies nicht ohne vorherige Anpassung dieser Hinweise und – soweit erforderlich – ausdrückliche Einwilligung aktiviert.


11.3 Zwecke und Rechtsgrundlagen

Die Verarbeitung dient der Annahme, Strukturierung, Beantwortung und Weiterleitung Ihres Anliegens sowie der Sicherstellung der telefonischen Erreichbarkeit. Für behandlungsbezogene oder vorvertragliche Anfragen ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Für rein organisatorische allgemeine Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen Erreichbarkeit und effizienten Bearbeitung. Gesundheitsdaten verarbeiten wir auf Grundlage von Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Gesetzliche Dokumentation beruht zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO.


11.4 Empfänger, Auftragsverarbeitung und Schweigepflicht

STRATO verarbeitet die Daten als unser Auftragsverarbeiter. STRATO erbringt den Dienst unter Einsatz technischer Unterauftragsverarbeiter. Diese sind nach Art. 28 Abs. 2 und 4 DSGVO genehmigt und vertraglich gebunden. Soweit sie Kenntnis von Patientengeheimnissen erhalten können, werden sie nach § 203 Abs. 3 und 4 StGB auf Geheimhaltung verpflichtet.

Die aktuelle Liste der für dieses Produkt eingesetzten Unterauftragsverarbeiter kann angefordert werden.

Gesprächsdaten werden nicht für Werbung und nicht zum Training oder zur Verbesserung allgemeiner beziehungsweise anbieterübergreifender KI-Modelle verwendet.


11.5 Verarbeitungsorte und Drittlandtransfers

STRATO erbringt den Telefonassistenten als unser Auftragsverarbeiter und setzt hierfür die in der aktuellen Unterauftragnehmerliste bezeichneten technischen Unterauftragnehmer ein. Die Verarbeitung der Gesprächsinhalte, Transkripte und Zusammenfassungen findet ausschließlich in Deutschland beziehungsweise im Europäischen Wirtschaftsraum statt. Eine Übermittlung dieser Daten in Staaten außerhalb des EWR findet nicht statt.


11.6 Speicherdauer

Gesprächszusammenfassungen und zugehörige Metadaten werden im Telefonassistenten 30 Tage gespeichert und automatisch gelöscht. Betrifft der Anruf ein konkretes Behandlungsanliegen, übernehmen wir die erforderlichen Inhalte in die Patientenakte; dort gilt die Speicherdauer nach Abschnitt 4.6.


11.7 Keine ausschließlich automatisierte medizinische Entscheidung; Alternativkanäle

Der Assistent trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Über Diagnostik, Behandlung, Rezept- und Überweisungswünsche entscheidet ausschließlich qualifiziertes Praxispersonal.


Sie müssen den KI-Telefonassistenten nicht nutzen. Alternativ können Sie sich persönlich an die Praxis wenden, einen von uns angebotenen sicheren schriftlichen Kommunikationsweg verwenden oder den Assistenten um Weiterleitung an das Praxisteam bitten. Eine sofortige persönliche Erreichbarkeit können wir außerhalb der Sprechzeiten nicht garantieren.


12. Drittlandübermittlungen

Wir übermitteln personenbezogene Daten nur dann in Staaten außerhalb des Europäischen Wirtschaftsraums, wenn dies beim jeweiligen Verfahren beschrieben ist und die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Bei einem gültigen Angemessenheitsbeschluss stützen wir uns auf Art. 45 DSGVO. Andernfalls verwenden wir insbesondere geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO und prüfen erforderliche zusätzliche Schutzmaßnahmen. Eine Kopie der maßgeblichen Garantien oder Auskunft hierzu können Sie auf Wunsch erhalten erhalten.


13. Bereitstellungspflicht

Für eine Behandlung benötigen wir insbesondere Identitäts-, Kontakt-, Versicherungs- und die medizinisch erforderlichen Angaben. Ohne diese Daten können wir einen Behandlungsvertrag möglicherweise nicht durchführen, Leistungen nicht sicher erbringen oder nicht abrechnen; unaufschiebbare medizinische Versorgung bleibt unberührt. Bei Online-Formularen sind Pflichtfelder für die Zuordnung und Bearbeitung notwendig; ohne sie ist nur dieser Online-Kanal nicht nutzbar. Angaben für ausdrücklich freiwillige Zusatzangebote sind nicht verpflichtend.


14. Speicherdauer im Übrigen

Soweit in diesen Hinweisen keine besondere Frist genannt ist, speichern wir Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend löschen oder anonymisieren wir sie, sofern keine gesetzliche Aufbewahrungspflicht, laufende Verjährungsfrist oder Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegensteht. In diesem Fall wird die Verarbeitung auf den verbleibenden Zweck beschränkt.


15. Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

  • Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
  • Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
  • Löschung Ihrer Daten, soweit kein gesetzlicher Ausnahmegrund entgegensteht (Art. 17 DSGVO);
  • Einschränkung der Verarbeitung (Art. 18 DSGVO);
  • Datenübertragbarkeit für Daten, die wir aufgrund einer Einwilligung oder eines Vertrags automatisiert verarbeiten, soweit die gesetzlichen Voraussetzungen vorliegen (Art. 20 DSGVO);
  • Widerspruch aus Gründen Ihrer besonderen Situation gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 Abs. 1 DSGVO); gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen (Art. 21 Abs. 2 DSGVO);
  • Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt;
  • Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).


Zusätzlich können Sie nach § 630g BGB Einsicht in Ihre Behandlungsakte und eine erste unentgeltliche Abschrift verlangen. Zum Schutz Ihrer Daten können wir bei begründeten Zweifeln einen geeigneten Identitätsnachweis verlangen.


Richten Sie Ihre Anfrage an den Verantwortlichen unter den oben genannten Kontaktdaten. Die Ausübung Ihrer Rechte ist grundsätzlich unentgeltlich.


16. Beschwerderecht und zuständige Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unsere Praxis ist insbesondere zuständig:


Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Wilhelmstraße 7 

65185 Wiesbaden


Postanschrift: Postfach 3163, 65021 Wiesbaden

Telefon: +49 611 1408-0

E-Mail: poststelle@datenschutz.hessen.de

Website: https://datenschutz.hessen.de/

Sie können sich auch an eine Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Andere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe bleiben unberührt.


17. Automatisierte Entscheidungen und Profiling

Wir treffen im Rahmen der beschriebenen Verfahren keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen. Wir verwenden kein Profiling zu Werbezwecken. Der KI-Telefonassistent strukturiert und leitet Anliegen, trifft aber keine medizinischen Entscheidungen.


18. Sicherheit und ärztliche Schweigepflicht

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Dazu gehören insbesondere Zugriffs- und Berechtigungskonzepte, verschlüsselte Übertragungswege, Datensicherung, Protokollierung, Schulung und Vertraulichkeitsverpflichtungen. Ärztliches Personal und mitwirkende Personen unterliegen der ärztlichen Schweigepflicht beziehungsweise entsprechenden gesetzlichen und vertraglichen Geheimhaltungspflichten, insbesondere nach § 203 StGB.


Keine Datenübertragung kann absolut risikofrei garantiert werden. Bitte verwenden Sie für Gesundheitsdaten nur die von uns als sicher bezeichneten Kanäle.


Quellen und Nachweise