Datenschutzerklärung

Teil A beschreibt die Datenverarbeitung beim Besuch dieser Website, Teil B die Datenverarbeitung in der Arztpraxis (Terminbuchung, Anamnese, Behandlung, Videosprechstunde). Teil B entspricht der Patienteninformation zum Datenschutz, die Patientinnen und Patienten vor dem Termin erhalten.

Teil A – Datenverarbeitung auf dieser Website

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Tassilo Aldini, 1. Stock, Dachauer Straße 33, 82256 Fürstenfeldbruck, Deutschland, Tel.: 08141 5284989, E-Mail: kontakt@praxis-tassilo-aldini.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

Unsere besuchte Website
Datum und Uhrzeit zum Zeitpunkt des Zugriffes
Menge der gesendeten Daten in Byte
Quelle/Verweis, von welchem Sie auf die Seite gelangten
Verwendeter Browser
Verwendetes Betriebssystem
Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

3) Hosting & Content-Delivery-Network

Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir einen Anbieter, der seine Leistungen selbst oder durch ausgewählte Sub-Unternehmer ausschließlich auf Servern innerhalb der Europäischen Union erbringt.

Sämtliche auf unserer Website erhobenen Daten werden auf diesen Servern verarbeitet, sofern nicht im Nachstehenden für spezifische Datenverarbeitungen abweichende Datenempfänger genannt sind.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

4) Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben diese Cookies länger auf Ihrem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall können Sie die Speicherdauer der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers entnehmen.

Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können.

Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

5) Kontaktaufnahme

5.1 Patientify

Für die Bereitstellung einer Online-Terminbuchungsfunktion sowie den digitalen Versand von Anamnesebögen vor dem Behandlungstermin nutzen wir die Praxissoftware Patientify des folgenden Anbieters: 0x0 Marketing GmbH, Am Alten Bahnhof 1, 82377 Penzberg.

Zum Zwecke der Terminvergabe werden gemäß Art. 6 Abs. 1 lit. b DSGVO Vor- und Zuname sowie Mailadresse (und ggf. die Telefonnummer, sofern ein telefonischer Termin gewünscht ist) erhoben und gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem effektiven Kundenmanagement und einer effizienten Terminverwaltung an den Anbieter übermittelt und dort für die Terminorganisation gespeichert.

Wenn Sie vorab einen digitalen Anamnesebogen ausfüllen, werden dabei auch Gesundheitsdaten im Sinne von Art. 9 DSGVO (u. a. Angaben zu Vorerkrankungen, aktueller Medikation und Beschwerden) erhoben, die unmittelbar oder mittelbar einen Rückschluss auf den physischen und/oder psychischen Gesundheitszustand einer Person zulassen. Die Verarbeitung erfolgt zur Durchführung der ärztlichen Behandlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO i.V.m. Art. 9 Abs. 2 lit. h DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG sowie, soweit erforderlich, auf Basis Ihrer ausdrücklichen Einwilligung i.S.d. Art. 6 Abs. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft gegenüber dem für die Datenverarbeitung Verantwortlichen widerrufen können.

Reine Buchungsdaten (Termin, Kontaktdaten), die nicht Bestandteil der Behandlungsdokumentation werden, werden nach Abhaltung des Termins bzw. nach Ablauf des vereinbarten Terminzeitraums gelöscht. Daten, die Bestandteil der ärztlichen Behandlungsdokumentation werden (insbesondere Angaben aus dem Anamnesebogen), werden entsprechend der gesetzlichen Aufbewahrungsfrist gemäß § 630f BGB (in der Regel 10 Jahre) aufbewahrt.

Für Videosprechstunden setzt der Anbieter als Unterauftragsverarbeiter die MeetOne GmbH, Oberfeldstr. 2, 89264 Weißenhorn, ein. Dabei können neben den Kontaktdaten auch Bild- und Tondaten sowie die im Gespräch mitgeteilten Gesundheitsdaten verarbeitet werden. Die Verarbeitung durch den Anbieter und seine Unterauftragsverarbeiter erfolgt in Deutschland.

Wir haben mit dem Anbieter (0x0 Marketing GmbH) einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher und Patienten sicherstellt, eine unberechtigte Weitergabe an Dritte untersagt und die eingesetzten Unterauftragsverarbeiter vertraglich entsprechend bindet.

5.2 Behandlung in der Praxis

Für die Verarbeitung Ihrer Daten im Rahmen der ärztlichen Behandlung gilt ergänzend unsere „Patienteninformation zum Datenschutz“ (Art. 13 DSGVO), die wir Ihnen bei der Terminbuchung bzw. zusammen mit dem Anamnesebogen zur Verfügung stellen.

5.3 Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet.

Soweit auch Gesundheitsdaten erhoben werden, die unmittelbar oder mittelbar einen Rückschluss auf den physischen und/oder psychischen Gesundheitszustand einer Person zulassen, erfolgen die Erhebung und Übermittlung ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung i.S.d Art. 6 Abs. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft gegenüber dem für die Datenverarbeitung Verantwortlichen widerrufen.

Anderenfalls ist Rechtsgrundlage für die Verarbeitung der Daten entweder unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO bzw., wenn Ihre Kontaktierung auf den Abschluss eines Vertrages abzielt, Art. 6 Abs. 1 lit. b DSGVO.

6) Seitenfunktionalitäten

Google Maps

Diese Webseite nutzt einen Online-Kartendienst des folgenden Anbieters: Google Maps (API) von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (“Google”).

Die Karte wird erst geladen, nachdem Sie über das Cookie-Consent-Tool bzw. die Schaltfläche zur Kartenanzeige eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

Google Maps ist ein Webdienst zur Darstellung von interaktiven (Land-)Karten, um geographische Informationen visuell darzustellen. Über die Nutzung dieses Dienstes wird Ihnen unser Standort angezeigt und eine etwaige Anfahrt erleichtert.

Bereits beim Aufrufen derjenigen Unterseiten, in die die Karte von Google Maps eingebunden ist, werden Informationen über Ihre Nutzung unserer Website (wie z.B. Ihre IP-Adresse) an Server von Google übertragen und dort gespeichert, hierbei kann es auch zu einer Übermittlung an die Server der Google LLC. in den USA kommen. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind oder ob ein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten (selbst für nicht eingeloggte Nutzer) als Nutzungsprofile und wertet diese aus.

Die Erhebung, Speicherung und die Auswertung erfolgen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses von Google an der Einblendung personalisierter Werbung, Marktforschung und/oder der bedarfsgerechten Gestaltung von Google-Websites. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich für dessen Ausübung an Google wenden müssen. Wenn Sie mit der künftigen Übermittlung Ihrer Daten an Google im Rahmen der Nutzung von Google Maps nicht einverstanden sind, besteht auch die Möglichkeit, den Webdienst von Google Maps vollständig zu deaktivieren, indem Sie die Anwendung JavaScript in Ihrem Browser ausschalten. Google Maps und damit auch die Kartenanzeige auf dieser Internetseite kann dann nicht genutzt werden.

Soweit rechtlich erforderlich, haben wir zur vorstehend dargestellten Verarbeitung Ihrer Daten Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingeholt. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf auszuüben, befolgen Sie bitte die vorstehend geschilderte Möglichkeit zur Vornahme eines Widerspruchs.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

Weitere Hinweise zum Datenschutz von Google finden sich hier: https://business.safety.google/intl/de/privacy/

7) Tools und Sonstiges

Cookie-Consent-Tool

Diese Website nutzt zur Einholung wirksamer Nutzereinwilligungen für einwilligungspflichtige Cookies und cookie-basierte Anwendungen ein sog. „Cookie-Consent-Tool“. Das „Cookie-Consent-Tool“ wird Nutzern bei Seitenaufruf in Form einer interaktiven Benutzeroberfläche angezeigt, auf welcher sich per Häkchensetzung Einwilligungen für bestimmte Cookies und/oder cookie-basierte Anwendungen erteilen lassen. Hierbei werden durch den Einsatz des Tools alle einwilligungspflichtigen Cookies/Dienste nur dann geladen, wenn der jeweilige Nutzer entsprechende Einwilligungen per Häkchensetzung erteilt. So wird sichergestellt, dass nur im Falle einer erteilten Einwilligung derartige Cookies auf dem jeweiligen Endgerät des Nutzers gesetzt werden.

Das Tool setzt technisch notwendige Cookies, um Ihre Cookie-Präferenzen zu speichern. Personenbezogene Nutzerdaten werden hierbei grundsätzlich nicht verarbeitet.

Kommt es im Einzelfall zum Zwecke der Speicherung, Zuordnung oder Protokollierung von Cookie-Einstellungen doch zur Verarbeitung personenbezogener Daten (wie etwa der IP-Adresse), erfolgt diese gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem rechtskonformen, nutzerspezifischen und nutzerfreundlichen Einwilligungsmanagement für Cookies und mithin an einer rechtskonformen Ausgestaltung unseres Internetauftritts.

Weitere Rechtsgrundlage für die Verarbeitung ist ferner Art. 6 Abs. 1 lit. c DSGVO. Wir unterliegen als Verantwortliche der rechtlichen Verpflichtung, den Einsatz technisch nicht notwendiger Cookies von der jeweiligen Nutzereinwilligung abhängig zu machen.

Soweit erforderlich, haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Weitere Informationen zum Betreiber und den Einstellungsmöglichkeiten des Cookie-Consent-Tools finden Sie direkt in der entsprechenden Benutzeroberfläche auf unserer Website.

8) Rechte des Betroffenen

8.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

Auskunftsrecht gemäß Art. 15 DSGVO;
Recht auf Berichtigung gemäß Art. 16 DSGVO;
Recht auf Löschung gemäß Art. 17 DSGVO;
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
Recht auf Unterrichtung gemäß Art. 19 DSGVO;
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
Recht auf Beschwerde gemäß Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Tel. 0981 180093-0, E-Mail: poststelle@lda.bayern.de.

8.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

9) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.

Für Behandlungsunterlagen (insbesondere Anamnese, Befunde, Aufklärungen und Dokumentation) gilt die gesetzliche Aufbewahrungsfrist des § 630f Abs. 3 BGB von 10 Jahren nach Abschluss der Behandlung; Daten aus der reinen Terminbuchung, die nicht Bestandteil der Behandlungsdokumentation werden, werden nach dem Termin gelöscht.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

Teil B – Datenverarbeitung in der Arztpraxis

Der Schutz Ihrer personenbezogenen Daten und Ihrer Gesundheit ist uns ein wichtiges Anliegen. Nach den Vorgaben der EU-Datenschutz-Grundverordnung (DSGVO) informieren wir Sie nachfolgend über die Verarbeitung Ihrer Daten in unserer Praxis.

B.1 Name und Kontaktdaten des Verantwortlichen

Tassilo Aldini, Privatpraxis Tassilo Aldini – Prävention & integrative Medizin
Dachauer Straße 33, 1. Stock, 82256 Fürstenfeldbruck
Telefon: 08141 5284989 · E-Mail: kontakt@praxis-tassilo-aldini.de

Ein Datenschutzbeauftragter ist aufgrund der Praxisgröße gesetzlich nicht zu bestellen (Art. 37 DSGVO, § 38 BDSG). Für Anliegen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

B.2 Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten (z. B. Name, Geburtsdatum, Kontaktdaten) sowie Ihre Gesundheitsdaten (z. B. Anamnese, Behandlungsverläufe, Befunde, Aufklärungen, Foto-Dokumentation) zu folgenden Zwecken:

Durchführung des Behandlungsvertrages: Medizinische Diagnostik, Beratung, Aufklärung, Durchführung präventivmedizinischer, ästhetischer und cannabinoidtherapeutischer Behandlungen sowie Nachsorge, einschließlich der Erhebung Ihrer Krankengeschichte (Anamnese) über einen digitalen Fragebogen vor dem Termin.
Videosprechstunde: Sofern Sie eine Behandlung per Video wählen, werden Bild- und Tondaten sowie die im Gespräch mitgeteilten Gesundheitsdaten über einen zertifizierten Videodienst übertragen. Eine Aufzeichnung findet nicht statt.
Foto-Dokumentation: Bei ästhetischen Behandlungen fertigen wir ggf. Fotos an, die ausschließlich der Dokumentation in Ihrer Patientenakte dienen (z. B. zur Verlaufskontrolle). Eine Veröffentlichung oder Weitergabe findet nicht statt. Die Anfertigung erfolgt auf Grundlage Ihrer gesonderten, jederzeit widerruflichen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO).
Terminverwaltung und Kommunikation: Organisation von Terminen, Terminbestätigungen und -erinnerungen per E-Mail oder SMS sowie Rückfragen.
Abrechnung: Erstellung von Rechnungen und Zahlungsabwicklung, insbesondere im Rahmen individueller Honorarvereinbarungen nach § 2 GOÄ.
Gesetzliche Pflichten: Erfüllung der ärztlichen Dokumentations- und Aufbewahrungspflichten.

Rechtsgrundlagen: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag, auch zur Durchführung vorvertraglicher Maßnahmen wie der Terminbuchung) sowie Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG (Verarbeitung von Gesundheitsdaten zur Gesundheitsversorgung) und §§ 630a ff. BGB. Die Dokumentation beruht zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 630f BGB. Soweit wir Ihre Einwilligung einholen (z. B. für die Foto-Dokumentation), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO.

B.3 Herkunft der Daten

Ihre Daten erheben wir grundsätzlich direkt bei Ihnen, auch über die von uns bereitgestellten Online-Formulare. Dies gilt auch für ärztliche Vorbefunde und Berichte zu einer bestehenden Grunderkrankung (z. B. im Rahmen der Cannabinoidtherapie), die Sie uns selbst vorlegen bzw. übermitteln. Eine Datenerhebung bei Dritten ohne Ihre Mitwirkung findet nicht statt.

B.4 Empfänger Ihrer Daten

Wir behandeln Ihre Daten streng vertraulich. Eine Weitergabe an Dritte erfolgt ausschließlich im Rahmen der gesetzlichen Vorgaben oder mit Ihrer ausdrücklichen Einwilligung:

Praxispersonal: Zugriff haben nur Personen, die an Ihrer Behandlung beteiligt sind und der ärztlichen Schweigepflicht (§ 203 StGB) unterliegen.
Externe Dienstleister (Auftragsverarbeiter): Für Terminbuchung, digitale Anamnese, Dokumentation und Abrechnung nutzen wir die Praxissoftware Patientify. Patientify setzt als Unterauftragsverarbeiter u. a. einen Hosting-Anbieter, einen SMS-Dienstleister und für Videosprechstunden die MeetOne GmbH, Oberfeldstr. 2, 89264 Weißenhorn, ein; die Verarbeitung erfolgt in Deutschland. Für die E-Mail-Kommunikation nutzen wir das Postfach unseres Hosting-Anbieters IONOS, für die Praxistelefonie den Anbieter Voys. Mit diesen sowie mit ggf. weiteren Dienstleistern (z. B. externe Abrechnungsstelle, Steuerberatung) bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO bzw. Verpflichtungen zur Verschwiegenheit.
Behörden/Gerichte: Nur bei Vorliegen einer gesetzlichen Übermittlungspflicht.

Eine Übermittlung an Empfänger außerhalb der EU/des EWR findet nicht statt.

B.5 Speicherdauer

Aufgrund gesetzlicher Vorgaben (§ 630f Abs. 3 BGB) sind wir verpflichtet, medizinische Dokumentationen und Patientenakten nach Abschluss der Behandlung 10 Jahre aufzubewahren. Steuerrechtliche Belege werden gemäß Abgabenordnung bis zu 10 Jahre aufbewahrt. Reine Buchungsdaten, die nicht Bestandteil der Behandlungsdokumentation werden, löschen wir nach Durchführung des Termins. Nach Ablauf der jeweiligen gesetzlichen Fristen werden Ihre Daten datenschutzkonform gelöscht bzw. vernichtet.

B.6 Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte bezüglich Ihrer bei uns gespeicherten Daten zu:

Auskunftsrecht (Art. 15 DSGVO): Auskunft über Ihre von uns verarbeiteten Daten.
Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
Löschung (Art. 17 DSGVO): soweit keine gesetzlichen Aufbewahrungspflichten (z. B. § 630f BGB) entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): unter bestimmten Voraussetzungen.
Datenübertragbarkeit (Art. 20 DSGVO): Soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
Widerspruchsrecht (Art. 21 DSGVO): Soweit Verarbeitungen auf berechtigten Interessen beruhen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Einwilligungen (z. B. für die Foto-Dokumentation) können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Telefon 0981 180093-0, E-Mail poststelle@lda.bayern.de.

B.7 Pflicht zur Bereitstellung der Daten

Die Bereitstellung Ihrer personenbezogenen Daten und Gesundheitsdaten ist für die Durchführung der medizinischen Behandlung und die Erfüllung des Behandlungsvertrages erforderlich. Ohne diese Daten können wir keine fachgerechte Behandlung durchführen.

B.8 Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet in unserer Praxis nicht statt.

Diese Patienteninformation ist eine gesetzlich vorgeschriebene Information (Art. 13 DSGVO) und bedarf keiner Unterschrift.

Stand: 07.10.2026