Datenschutzerklärung
Allgemeine Hinweise
Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dieser Datenschutzerklärung.
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch unserer Internetseite sowie bei der Kontaktaufnahme und bei der Nutzung unserer Online-Angebote verarbeitet werden.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, beispielsweise Name, Anschrift, Telefonnummer, E-Mail-Adresse oder IP-Adresse. Gesundheitsdaten gehören zu den besonders geschützten Kategorien personenbezogener Daten gemäß Art. 9 DSGVO.
Verantwortlicher für die Datenverarbeitung
Verantwortlich für die Datenverarbeitung ist:
Praxis Dr. Andreas Kirn, Dr. Martin Draeger
Breitestrasse 20
78234 Engen
Telefon: 07733-5279
Arten der verarbeiteten Daten
Je nach Nutzung unseres Internetangebotes können insbesondere folgende Daten verarbeitet werden:
Bestandsdaten, insbesondere Name und Anschrift
Kontaktdaten, insbesondere Telefonnummer und E-Mail-Adresse
Angaben im Rahmen von Kontakt- und Aufnahmeanfragen
gegebenenfalls Gesundheitsdaten, sofern Sie uns solche mitteilen
Nutzungsdaten, insbesondere Zeitpunkt von Zugriffen
technische und Kommunikationsdaten, insbesondere IP-Adresse, Browser- und Geräteinformationen
Zwecke der Verarbeitung
Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:
Bereitstellung und sicherer Betrieb unseres Internetangebotes
Bearbeitung von Kontaktanfragen
Bearbeitung von Anfragen zur Neuaufnahme in unsere Praxis
Organisation unserer Aufnahmekapazitäten und Wartelisten
Kommunikation mit Patienten und Interessenten
Durchführung und Dokumentation der medizinischen Behandlung
Erfüllung gesetzlicher Verpflichtungen
Maßgebliche Rechtsgrundlagen
Personenbezogene Daten verarbeiten wir nur, wenn hierfür eine Rechtsgrundlage besteht.
Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:
Art. 6 Abs. 1 lit. a DSGVO bei einer von Ihnen erteilten Einwilligung
Art. 6 Abs. 1 lit. b DSGVO zur Durchführung eines Vertrages oder vorvertraglicher Maßnahmen auf Ihre Anfrage
Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen
Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen, soweit nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen
Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG bei der Verarbeitung von Gesundheitsdaten zum Zweck der Gesundheitsversorgung und medizinischen Behandlung
Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Zusammenarbeit mit Auftragsverarbeitern und anderen Empfängern
Soweit wir im Rahmen unserer Tätigkeit externe Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies nach Maßgabe von Art. 28 DSGVO auf Grundlage eines Vertrages zur Auftragsverarbeitung.
Eine Übermittlung personenbezogener Daten an andere Empfänger erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, dies zur Erfüllung eines Vertrages erforderlich ist oder Sie eingewilligt haben.
Im Rahmen der medizinischen Versorgung können hierzu insbesondere mitbehandelnde Ärzte, Psychotherapeuten, Krankenhäuser, Labore, Kassenärztliche Vereinigungen, Krankenkassen, der Medizinische Dienst und andere gesetzlich vorgesehene Stellen gehören.
Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien gemäß Art. 46 DSGVO erfolgen.
Soweit bei einzelnen Diensten eine Drittlandübermittlung erfolgt, informieren wir hierüber bei dem jeweiligen Dienst.
Bereitstellung der Website und Server-Logfiles
Beim Aufruf unserer Internetseite werden durch den Anbieter der Website bzw. den Hostinganbieter technisch erforderliche Informationen verarbeitet.
Hierzu können insbesondere gehören:
IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei
übertragene Datenmenge
Browsertyp und Browserversion
Betriebssystem
Referrer-URL
anfragender Internetprovider
Zugriffsstatus bzw. HTTP-Statuscode
Die Verarbeitung erfolgt zur technischen Bereitstellung der Website sowie zur Gewährleistung von Stabilität und Sicherheit.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb unserer Internetseite.
Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen oder sicherheitsbedingten Gründe eine längere Speicherung erfordern.
Verschlüsselung
Unsere Website verwendet eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.
Durch die Verschlüsselung sollen Daten, die zwischen Ihrem Browser und dem Server übertragen werden, vor einem unbefugten Zugriff Dritter geschützt werden.
Cookies und technisch erforderliche Funktionen
Unsere Internetseite kann technisch erforderliche Cookies und vergleichbare Technologien verwenden, soweit diese für den Betrieb und die Bereitstellung bestimmter Funktionen erforderlich sind.
Soweit nicht technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt deren Nutzung nur unter Beachtung der hierfür geltenden gesetzlichen Anforderungen und – soweit erforderlich – nach Ihrer vorherigen Einwilligung.
Eine erteilte Einwilligung können Sie über die auf der Website angebotenen Datenschutzeinstellungen mit Wirkung für die Zukunft ändern oder widerrufen.
Kontaktaufnahme
Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zum Zweck der Bearbeitung Ihrer Anfrage und der weiteren Kommunikation.
Rechtsgrundlage ist – abhängig vom Inhalt Ihrer Anfrage – Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Soweit im Rahmen der Kommunikation Gesundheitsdaten verarbeitet werden, erfolgt die Verarbeitung im Zusammenhang mit der medizinischen Versorgung insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.
Soweit die Angaben Bestandteil der medizinischen Behandlung werden, können sie in unserem Praxisverwaltungssystem gespeichert und Bestandteil der Patientenakte werden. In diesem Fall gelten die gesetzlichen Dokumentations- und Aufbewahrungspflichten.
Anfrage zur Neuaufnahme in unsere Praxis
Auf unserer Internetseite bieten wir Ihnen die Möglichkeit, über ein Online-Formular unverbindlich eine Anfrage zur Neuaufnahme in unsere Praxis zu stellen.
Dabei verarbeiten wir die von Ihnen im Formular angegebenen personenbezogenen Daten. Hierzu gehören insbesondere:
- Vor- und Nachname
- Geburtsdatum
- Postleitzahl und Wohnort
- Telefonnummer
- E-Mail-Adresse
- Versicherungsstatus
- Angabe, ob Sie derzeit hausärztlich betreut werden
- Angabe, ob bereits Familienangehörige in unserer Praxis betreut werden
Die Angaben werden ausschließlich zur Bearbeitung Ihrer Aufnahmeanfrage, zur Kontaktaufnahme sowie zur Organisation unserer Aufnahmekapazitäten und gegebenenfalls einer Warteliste verwendet.
Rechtsgrundlage für die Verarbeitung ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung auf Ihre Anfrage hin zur Prüfung und gegebenenfalls Anbahnung eines Behandlungsverhältnisses erfolgt.
Bitte übermitteln Sie über das Neuaufnahmeformular keine Diagnosen, Befunde, Medikamentenlisten oder sonstigen medizinischen Informationen, sofern Sie hierzu nicht ausdrücklich aufgefordert werden.
Das Absenden einer Aufnahmeanfrage oder die Aufnahme in eine Warteliste begründet keinen Anspruch auf Aufnahme oder Behandlung in unserer Praxis.
Form.taxi – technische Übermittlung des Neuaufnahmeformulars
Für die technische Übermittlung und Verarbeitung unseres Formulars zur Neuaufnahme nutzen wir den Dienst Form.taxi.
Anbieter ist:
wrkt*biz
Reinhard Söllradl
4070 Eferding
Österreich
E-Mail: support@form.taxi
Form.taxi verarbeitet die über unser Neuaufnahmeformular übermittelten Daten als technischer Dienstleister. Die Formulardaten werden über Form.taxi an die hierfür vorgesehenen E-Mail-Postfächer unserer Praxis übermittelt.
Nach Angaben von Form.taxi erfolgt das Hosting des Dienstes über ALL-INKL.COM mit Rechenzentrumsstandort Dresden, Deutschland. Form.taxi gibt an, dass eine Übermittlung der über den Dienst verarbeiteten Daten in Drittstaaten grundsätzlich nicht stattfindet und nicht geplant ist, soweit bei einzelnen eingesetzten Diensten nichts Abweichendes angegeben wird.
Die Datenübertragung erfolgt verschlüsselt mittels SSL/TLS.
Die im Rahmen einer Anfrage zur Neuaufnahme erhobenen Daten werden von uns spätestens sechs Monate nach Eingang der Anfrage gelöscht, sofern sie nicht mehr zur Bearbeitung der Anfrage benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen. Dies gilt auch für die bei Form.taxi gespeicherten Formulardaten, soweit deren Löschung unserer Verfügung unterliegt.
Kommt innerhalb dieses Zeitraums ein Behandlungsverhältnis zustande und werden die übermittelten Angaben für die weitere Behandlung benötigt, können die erforderlichen Daten in unser Praxisverwaltungssystem bzw. die Patientenakte übernommen werden. Für diese Daten gelten anschließend die gesetzlichen Dokumentations- und Aufbewahrungsfristen.
Form.taxi gibt für seinen Dienst grundsätzlich eine maximale Speicherdauer von Formularsendungen von bis zu einem Jahr an. Unabhängig davon haben wir für unser Neuaufnahmeverfahren eine Löschfrist von spätestens sechs Monaten festgelegt.
Für den E-Mail-Versand von Formularsendungen und Benachrichtigungen setzt Form.taxi nach eigenen Angaben die Dienste der Mailjet GmbH ein.
Form.taxi kann außerdem den Anti-Spam-Dienst Friendly Captcha einsetzen. Anbieter ist die Friendly Captcha GmbH, Am Anger 3–5, 82237 Wörthsee, Deutschland. Friendly Captcha dient der Erkennung automatisierter bzw. missbräuchlicher Formularübermittlungen. Hierbei können insbesondere IP-Adresse, technische Informationen zu Browser und Endgerät sowie weitere für die Missbrauchserkennung erforderliche technische Daten verarbeitet werden.
Die Verarbeitung durch Form.taxi erfolgt in unserem Auftrag auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen zur Datenverarbeitung durch Form.taxi finden Sie in der Datenschutzerklärung des Anbieters unter:
Speicherung von Aufnahmeanfragen und Warteliste
Die über das Neuaufnahmeformular eingegangenen Daten werden zur Bearbeitung der Aufnahmeanfrage bzw. zur Führung der Warteliste gespeichert.
Aufnahmeanfragen und die dazugehörigen personenbezogenen Daten werden spätestens sechs Monate nach Eingang der Anfrage gelöscht, sofern sie nicht mehr zur Bearbeitung der Anfrage benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen.
Dies umfasst im Rahmen unserer organisatorischen Möglichkeiten sowohl die bei Form.taxi gespeicherten Formulardaten als auch die an die hierfür vorgesehenen E-Mail-Postfächer unserer Praxis übermittelten Aufnahmeanfragen.
Wird innerhalb dieses Zeitraums ein Behandlungsverhältnis begründet und werden die Angaben für die weitere Behandlung benötigt, können die erforderlichen Daten in unser Praxisverwaltungssystem bzw. die Patientenakte übernommen werden. Für die dort gespeicherten Daten gelten anschließend die gesetzlichen Dokumentations- und Aufbewahrungsfristen.
Löschung und Einschränkung der Verarbeitung
Personenbezogene Daten werden gelöscht, sobald sie für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe einer Löschung entgegenstehen.
Bestehen gesetzliche Aufbewahrungspflichten, werden die betreffenden Daten für die Dauer dieser Pflichten aufbewahrt und ihre Verarbeitung gegebenenfalls auf den gesetzlich erforderlichen Umfang beschränkt.
Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO
Recht auf Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO
Gesetzliche Aufbewahrungs- und Dokumentationspflichten können dem Anspruch auf Löschung einzelner Daten entgegenstehen.
Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Die für unsere Praxis zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Informationen gemäß Art. 13 und 14 DSGVO über die Verarbeitung von Daten in der Arztpraxis
Hiermit informieren wir Sie ergänzend über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der medizinischen Versorgung in unserer Praxis.
1. Verantwortlicher für die Datenverarbeitung
Verantwortlich für die Datenverarbeitung ist:
Praxisname: Dr. Andreas Kirn, Dr. Martin Draeger
Anschrift: Breitestrasse 20, 78234 Engen
Kontaktdaten: Telefon: 07733-5279
2. Zweck der Datenverarbeitung
Damit wir Sie medizinisch behandeln können, müssen wir personenbezogene Daten und insbesondere Gesundheitsdaten verarbeiten und eine Patientenakte führen.
Zu den besonders geschützten Gesundheitsdaten gehören beispielsweise Anamnesen, Befunde, Diagnosen, Untersuchungsergebnisse, Behandlungsmaßnahmen, Medikationen und Therapievorschläge.
Die Verarbeitung erfolgt zum Zweck der medizinischen Versorgung, Diagnostik und Therapie sowie zur Erfüllung der damit verbundenen Dokumentations-, Abrechnungs- und gesetzlichen Pflichten.
Rechtsgrundlage für die Verarbeitung von Gesundheitsdaten im Rahmen der Behandlung ist insbesondere Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG sowie der Behandlungsvertrag nach §§ 630a ff. BGB.
Wir übermitteln personenbezogene Daten an Dritte nur, wenn dies gesetzlich erlaubt oder vorgeschrieben ist oder Sie in die Übermittlung eingewilligt haben.
3. Empfänger Ihrer Daten
Im Rahmen Ihrer Behandlung kann eine Übermittlung Ihrer personenbezogenen Daten insbesondere an folgende Empfänger erforderlich sein:
mit- und weiterbehandelnde Ärzte und Psychotherapeuten
Krankenhäuser und andere medizinische Einrichtungen
Labore und sonstige Leistungserbringer
Kassenärztliche Vereinigung
gesetzliche Krankenkassen
Medizinischer Dienst
Ärztekammern und andere gesetzlich vorgesehene Stellen
Eine Übermittlung an weitere Empfänger erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht oder Sie entsprechend eingewilligt haben.
Eine Übermittlung an privatärztliche Verrechnungsstellen erfolgt nur, soweit hierfür die erforderlichen rechtlichen Voraussetzungen, insbesondere eine gegebenenfalls erforderliche Einwilligung, vorliegen.
4. Speicherung der Patientendaten
Wir bewahren Ihre Patientenakte entsprechend den gesetzlichen Vorgaben auf.
Nach § 630f Abs. 3 BGB ist die Patientenakte grundsätzlich für die Dauer von zehn Jahren nach Abschluss der Behandlung aufzubewahren, soweit nicht aufgrund anderer Vorschriften längere Aufbewahrungsfristen bestehen.
5. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht,
Auskunft über die Sie betreffenden personenbezogenen Daten zu erhalten,
unrichtige Daten berichtigen zu lassen,
die Löschung oder Einschränkung der Verarbeitung zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
gegen bestimmte Verarbeitungen Widerspruch einzulegen,
eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen,
sowie unter den gesetzlichen Voraussetzungen Datenübertragbarkeit zu verlangen.
Darüber hinaus haben Sie grundsätzlich das Recht auf Einsicht in Ihre Patientenakte nach § 630g BGB.
Rechtsgrundlagen für die Datenverarbeitung in der Arztpraxis
Rechtsgrundlage für die Verarbeitung von Gesundheitsdaten im Rahmen der medizinischen Behandlung ist insbesondere Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG sowie der Behandlungsvertrag nach §§ 630a ff. BGB.
Die ärztliche Dokumentationspflicht ergibt sich insbesondere aus § 630f BGB sowie den einschlägigen berufsrechtlichen und vertragsärztlichen Vorschriften.
Rechtsgrundlagen für die Übermittlung an mit- und weiterbehandelnde Ärzte können insbesondere der Behandlungsvertrag und – im Bereich der gesetzlichen Krankenversicherung – § 73 Abs. 1b SGB V sein.
Rechtsgrundlagen für gesetzlich erforderliche Übermittlungen an die Kassenärztliche Vereinigung ergeben sich insbesondere aus den §§ 294 ff. SGB V. Dies betrifft insbesondere:
Abrechnung ärztlicher Leistungen
Abrechnungsprüfung
Qualitätssicherung
Wirtschaftlichkeitsprüfung
gesetzlich vorgesehene Weiterleitungen an Krankenkassen oder andere zuständige Stellen
Rechtsgrundlagen für gesetzlich erforderliche Übermittlungen an Krankenkassen ergeben sich insbesondere aus den Vorschriften des SGB V.
Rechtsgrundlage für gesetzlich erforderliche Übermittlungen an den Medizinischen Dienst ergibt sich insbesondere aus § 276 SGB V.
Eine Weitergabe von Patientendaten erfolgt darüber hinaus nur, wenn eine entsprechende gesetzliche Grundlage besteht oder die erforderliche Einwilligung vorliegt.
Stand der Datenschutzerklärung
August 2026