Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie darüber, welche Daten in unserer allgemeinmedizinischen Gemeinschaftspraxis sowie beim Besuch unserer Website verarbeitet werden und welche Rechte Sie dabei haben.
Geltungsbereich:
Diese Erklärung gilt für die Nutzung unserer Website unter https://praxis-henze-barcic.com sowie für alle Verarbeitungen personenbezogener Daten in der Gemeinschaftspraxis Henze - Barcic im Rahmen der ärztlichen Behandlung, Terminorganisation, Kommunikation und Abrechnung.
Verantwortlicher im Sinne der DSGVO:
Gemeinschaftspraxis Henze - Barcic
Fachärzte für Allgemeinmedizin
Blumenstraße 14
93194 Walderbach
Telefon: 09464 626
E-Mail: service@praxis-henze-barcic.de
Sollten Sie Fragen zum Datenschutz haben, können Sie sich jederzeit an uns wenden. Sofern ein externer Datenschutzbeauftragter bestellt ist, werden wir dessen Kontaktdaten hier ergänzen und aktuell halten.
Beim rein informatorischen Besuch unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, werden automatisch solche Daten erfasst, die Ihr Browser an unseren Server übermittelt. Dies sind insbesondere:
- IP-Adresse des anfragenden Geräts (in gekürzter Form, soweit technisch möglich)
- Datum und Uhrzeit der Anfrage
- aufgerufene Seite bzw. Datei
- Menge der übertragenen Daten
- verwendeter Browsertyp und -version sowie Betriebssystem
- Referrer-URL (die zuvor besuchte Seite, soweit übermittelt)
Hosting durch manitu:
Unsere Website wird physisch bei einem deutschen Dienstleister gehostet:
manitu GmbH, Welvertstraße 2, 66606 St. Wendel, Deutschland
Wir haben mit dem Anbieter einen gesetzlich vorgeschriebenen Vertrag über Auftragsverarbeitung
(AVV) gemäß Art. 28 DSGVO geschlossen, um den sicheren Umgang mit Ihren Daten zu garantieren.
Sicherheit und Performance (Cloudflare):
Wir nutzen auf unserer Website das Sicherheits- und Performance-Netzwerk „Cloudflare“ der
Cloudflare Inc. (101 Townsend St., San Francisco, CA 94107, USA). Cloudflare fungiert als sogenanntes
Content Delivery Network (CDN), optimiert die Ladezeiten unserer Seiten und schützt unsere
IT-Infrastruktur vor Cyberangriffen (z. B. DDoS-Attacken).
Art und Zweck der Verarbeitung:
Technisch bedingt wird der gesamte Datenverkehr zwischen Ihrem Browser und unserer Website
über das verschlüsselte Netzwerk von Cloudflare geleitet. Hierbei werden Protokolldaten (inklusive Ihrer IP-Adresse)
erhoben, um Schadsoftware und Angriffe zu blockieren. Cloudflare setzt hierbei
rein technisch notwendige Cookies ein, die ausschließlich der Erkennung von bösartigem
Datenverkehr dienen und keine Profile zu Werbezwecken erstellen.
Rechtsgrundlage:
Der Einsatz von Cloudflare erfolgt auf Grundlage unseres berechtigten Interesses an einer technisch fehlerfreien,
sicheren und schnellen Bereitstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO).
Datenübermittlung in Drittstaaten:
Cloudflare ist unter dem „EU-US Data Privacy Framework“ zertifiziert. Für die Übermittlung von
personenbezogenen Daten in die USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission.
Wir haben mit Cloudflare einen Vertrag über Auftragsverarbeitung (AVV) inklusive der EU-Standardvertragsklauseln geschlossen.
Die Protokolldaten werden in der Regel innerhalb von 24 Stunden gelöscht.
Auf unserer Website stellen wir verschiedene Online-Formulare zur Verfügung, u. a. für Rezeptbestellungen, Überweisungsanforderungen, Physiotherapie/Heilmittel, Dokumenten-Uploads sowie für allgemeine Kontaktanfragen.
Welche Daten werden verarbeitet?
Je nach Formular können insbesondere folgende Datenkategorien verarbeitet werden:
- Stammdaten (z. B. Name, Geburtsdatum, Kontaktdaten)
- Versicherungsbezogene Angaben (z. B. gesetzlich/privat versichert)
- Angaben zu Medikamenten, Überweisungswünschen oder Heilmittelverordnungen
- Gesundheitsbezogene Informationen (Beschwerden, Diagnosen, frühere Behandlungen), soweit Sie diese angeben
- hochgeladene Dokumente (z. B. Arztbriefe, Befunde, Versicherungsnachweise)
Zwecke und Rechtsgrundlagen der Verarbeitung:
Wir verwenden diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage sowie zur Vorbereitung und Durchführung der Behandlung.
Die Verarbeitung stützt sich auf:
- Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. des Behandlungsvertrags)
- Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Dokumentationspflichten)
- Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG (Verarbeitung von Gesundheitsdaten im Rahmen der medizinischen Behandlung)
Speicherdauer:
Formulardaten werden so lange gespeichert, wie dies für die Bearbeitung Ihrer Anfrage, die sich anschließende Behandlung sowie im Rahmen der gesetzlichen Aufbewahrungsfristen (bei Patientenakten in der Regel mindestens 10 Jahre) erforderlich ist.
Sichere Übermittlung:
Unsere Website nutzt durchgehend eine verschlüsselte SSL/TLS-Verbindung. Für besonders sensible gesundheitliche Anliegen steht Ihnen
selbstverständlich jederzeit auch der persönliche oder telefonische Kontakt mit unserer Praxis offen.
Verzicht auf Cookie-Banner / Lokaler Speicher (LocalStorage):
Unsere Website verfolgt das Prinzip der maximalen Datensparsamkeit.
Kein Cookie-Banner erforderlich:
Wir setzen keine zustimmungspflichtigen Tracking-, Analyse- oder Werbe-Cookies (wie z. B. von Google Analytics, Google Maps oder Facebook) ein.
Da unsere Website ausschließlich technisch notwendige Funktionen nutzt, die für den sicheren Betrieb und die Erreichbarkeit zwingend erforderlich sind, entfällt die Notwendigkeit eines störenden Cookie-Banners. Es werden keine Nutzerprofile erstellt.
Komfort-Speicherung bei unseren digitalen Formularen (LocalStorage):
Eine Ausnahme bildet die reine Nutzer-Komfortfunktion auf den Seiten unserer digitalen Formulare.
Dies betrifft das 7-Tage-Gesundheitsprotokoll (
dipro.html) sowie das digitale Pflegetagebuch (pflegetagebuch.html).Wenn Sie diese Formulare nutzen, werden Ihre Eingaben über den sogenannten „LocalStorage“
ausschließlich lokal in Ihrem eigenen Webbrowser auf Ihrem Endgerät gespeichert.
- Diese Daten werden zu keinem Zeitpunkt an unsere Server, an Google oder an sonstige Dritte übertragen.
- Die Speicherung dient rein dem Zweck, dass Sie die Formulare bei einem erneuten Aufruf der Seiten nicht komplett neu ausfüllen müssen, falls Sie die Eingabe unterbrechen.
- Sie können diese Daten jederzeit selbst löschen, indem Sie den Button „Daten löschen“ direkt im jeweiligen Formular anklicken oder den Cache/Verlauf Ihres Browsers leeren. Die Verarbeitung basiert auf dem Wunsch des Nutzers nach einer komfortablen Formularnutzung (Art. 6 Abs. 1 lit. f DSGVO).
Im Rahmen Ihrer Behandlung in unserer Hausarztpraxis verarbeiten wir unterschiedliche personenbezogene Daten, insbesondere Gesundheitsdaten. Dazu zählen u. a.:
- Stammdaten (z. B. Name, Anschrift, Geburtsdatum, Kontaktdaten)
- Versicherungsdaten (z. B. Krankenkasse, Versichertennummer, Abrechnungsdaten)
- Behandlungsdaten (z. B. Anamnesen, Diagnosen, Therapievorschläge, Befunde, Laborwerte, Medikationspläne)
- Kommunikationsdaten (z. B. Dokumentation von Telefonaten, E-Mails, Formularanfragen)
Zweck der Verarbeitung:
Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zweck der ärztlichen Behandlung, Dokumentation, Qualitätssicherung, interdisziplinären Zusammenarbeit (z. B. mit anderen behandelnden Ärztinnen/Ärzten) sowie zur Abrechnung der erbrachten Leistungen gegenüber Krankenkassen oder Ihnen als Selbstzahler bzw. privat Versicherter.
Rechtsgrundlagen:
Maßgeblich sind insbesondere Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG (Verarbeitung von Gesundheitsdaten zum Zwecke der Gesundheitsversorgung), Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Behandlungsvertrags) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Dokumentations- und Aufbewahrungspflichten).
Aufbewahrungsfristen:
Ärztliche Dokumentationen sind gesetzlich in der Regel mindestens 10 Jahre aufzubewahren, teilweise auch länger (z. B. bei bestimmten Röntgenaufnahmen oder im Rahmen besonderer gesetzlicher Vorschriften). Nach Ablauf der gesetzlichen Fristen werden die Daten gelöscht oder vollständig anonymisiert, sofern keine weiteren berechtigten Gründe für eine längere Speicherung bestehen.
Eine Weitergabe Ihrer personenbezogenen Daten erfolgt grundsätzlich nur, soweit dies für Ihre Behandlung, die Abrechnung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie ausdrücklich eingewilligt haben.
Mögliche Empfänger sind insbesondere:
- Andere behandelnde Ärztinnen/Ärzte, Psychotherapeutinnen/Psychotherapeuten oder medizinische Einrichtungen
- Labore und diagnostische Dienstleister
- Apotheken (z. B. im Rahmen von E-Rezepten)
- Krankenkassen und Kassenärztliche Vereinigungen
- Abrechnungsstellen und ggf. private Verrechnungsstellen
- Externe IT-Dienstleister (z. B. Praxissoftware, Webhosting) im Rahmen strenger Auftragsverarbeitungsverträge (AVV).
Sie haben im Rahmen der geltenden datenschutzrechtlichen Bestimmungen insbesondere die folgenden Rechte:
- Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere vorrangige Gründe entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn bestimmte Voraussetzungen vorliegen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, von Ihnen bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch machbar – direkt an einen anderen Verantwortlichen übertragen zu lassen.
- Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.
- Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.
Zur Wahrnehmung Ihrer Rechte genügt eine formlose Mitteilung an unsere Praxis (siehe Kontaktdaten Verantwortlicher).
Zudem haben Sie das Recht auf Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde
(z. B. dem Bayerischen Landesamt für Datenschutzaufsicht).
In unserer Praxis können die elektronische Patientenakte (ePA) und das elektronische Rezept (E-Rezept) genutzt werden. Diese Anwendungen werden durch die gesetzlichen Krankenkassen und die gematik organisatorisch und technisch bereitgestellt.
Elektronische Patientenakte (ePA):
Die ePA ist ein digitales Angebot der gesetzlichen Krankenkassen. Sie entscheiden selbst, ob Sie eine ePA nutzen und welche Dokumente dort gespeichert werden. Die Zugriffe auf Ihre ePA erfolgen nur mit Ihrer Einwilligung und sind technisch besonders geschützt. Nähere Informationen zur Datenverarbeitung im Rahmen der ePA erhalten Sie von Ihrer Krankenkasse sowie in den entsprechenden Informationsunterlagen der gematik.
E-Rezept:
Beim E-Rezept werden Verordnungen elektronisch erstellt und über eine sichere Telematikinfrastruktur an Apotheken übermittelt. Sie können E-Rezepte z. B. per Versichertenkarte oder App in der Apotheke einlösen. Die datenschutzrechtliche Ausgestaltung ist durch gesetzliche Vorgaben geregelt. Weitere Details finden Sie in den Informationsmaterialien Ihrer Krankenkasse, der gematik sowie in unseren Hinweisen auf der Seite „Infos zu ePA & E-Rezept“.
Wir verarbeiten im Zusammenhang mit ePA und E-Rezept nur diejenigen personenbezogenen Daten, die für die Ausstellung der Verordnungen, die Dokumentation der Behandlung und die gesetzlich vorgeschriebene Abrechnung erforderlich sind. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und c sowie Art. 9 Abs. 2 lit. h DSGVO i. V. m. den einschlägigen sozialrechtlichen Vorschriften (SGB V).
Diese Datenschutzerklärung ist aktuell gültig. Aufgrund technischer Weiterentwicklungen oder gesetzlicher Anpassungen kann eine Aktualisierung erforderlich werden. Die jeweils neueste Fassung ist dauerhaft auf unserer Website abrufbar.
Urheberrechtlicher Hinweis:
Diese Datenschutzerklärung ist unser geistiges Eigentum. Die Übernahme der Inhalte – auch auszugsweise oder in abgeänderter Form – ist ohne unsere ausdrückliche schriftliche Zustimmung nicht gestattet.
Sollten Sie Interesse an einer Nutzung unserer Formulierungen für eigene Zwecke haben,
wenden Sie sich bitte vorab an: technik@praxis-henze-barcic.com.
Stand dieser Datenschutzerklärung: 20.05.2026 | © Joachim Herrmann, Roding |
Vervielfältigung und Kopieren, auch auszugsweise, ist ohne ausdrückliche Genehmigung des Inhabers nicht gestattet.