Datenschutz

Datenschutz

1. Einleitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Mit dieser Datenschutzerklärung möchten wir Sie darüber informieren, welche Daten wir erheben, wie wir diese verwenden und welche Rechte Sie in Bezug auf Ihre Daten haben.

2. Verantwortlicher

Kinderpraxis Herzenssache GbR Kinder- und jugendärztliche Berufsausübungsgemeinschaft Dr. med. Susanne Nusser & Dr. med. Stephan Schwarz Bahnhofstraße 49 86381 Krumbach Telefon: +49 8282 890750 E-Mail: info@herzenssache-krumbach.de

3. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

a) Beim Besuch der Website

Beim Aufrufen unserer Website www.herzenssache-krumbach.de werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem Logfile gespeichert. Folgende Informationen werden erfasst:

  • IP-Adresse des anfragenden Rechners,
  • Datum und Uhrzeit des Zugriffs,
  • Name und URL der abgerufenen Datei,
  • Website, von der aus der Zugriff erfolgt (Referrer-URL),
  • verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Die Logfiles werden nach spätestens 14 Tagen automatisiert gelöscht. Diese Daten verwenden wir zur Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, zur Gewährleistung einer komfortablen Nutzung, zur Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

b) Nutzung unseres Kontaktformulars

Bei Fragen bieten wir Ihnen die Möglichkeit, über ein Formular Kontakt mit uns aufzunehmen. Dabei sind folgende Angaben erforderlich:

  • Name und Vorname
  • Adresse
  • E-Mail-Adresse
  • Telefonnummer
  • Daten Ihres Kindes bzw. Ihrer Kinder, die von uns zur Bearbeitung Ihrer Anfrage nötig sind (Vorerkrankungen, bisheriger Kinderarzt, Geschwister, Versicherung, Anmerkungen)

Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung. Soweit Sie dabei Gesundheitsdaten Ihres Kindes angeben (z. B. Vorerkrankungen), erfolgt deren Verarbeitung zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO sowie, soweit sie der Vorbereitung der Behandlung dient, nach Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

c) Nutzung unseres Befundupload-Formulars

Über das Formular „Befundupload“ können Sie uns Befunde, Arztbriefe und Laborergebnisse Ihres Kindes übermitteln. Dabei verarbeiten wir die von Ihnen angegebenen Kontaktdaten (Name, Geburtsdatum des Kindes, E-Mail-Adresse, Mobilnummer) sowie die von Ihnen hochgeladenen Gesundheitsdaten.

Die Übermittlung erfolgt transportverschlüsselt (TLS). Die Daten werden der Patientenakte Ihres Kindes zugeordnet und ausschließlich zum Zweck der Behandlung verwendet. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an service@herzenssache-krumbach.de widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

d) Nutzung unseres Karriere-/Bewerbungsformulars

Über das Formular „Karriere“ können Sie sich bei uns bewerben. Wir verarbeiten die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Handynummer, Berufsbezeichnung, Erreichbarkeit sowie Ihre Angaben im Kommentarfeld) ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG. Gesundheitsbezogene Angaben (z. B. zu einer Schwerbehinderung) verarbeiten wir nur, soweit Sie diese freiwillig mitteilen, auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG. Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Bewerbungsdaten spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie keiner längeren Speicherung zugestimmt haben.

e) Anmeldung zu Kursen und Veranstaltungen

Über das Anmeldeformular auf unserer Website können Sie sich zu Kursen anmelden, die wir anbieten (z. B. Kindernotfallkurs). Dabei verarbeiten wir die Angaben, die Sie im Formular machen: Anrede, Vor- und Nachname, E-Mail-Adresse, Anschrift, den gewählten Kurstermin und die Anzahl der teilnehmenden Personen. Zusätzlich werden das Datum der Anmeldung sowie die IP-Adresse des anfragenden Rechners gespeichert.

Wir benötigen diese Daten, um Ihre Anmeldung zu bearbeiten, Ihnen die Anmeldebestätigung und die Rechnung per E-Mail zuzusenden, den Zahlungseingang zuzuordnen und den Kurs durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Durchführung eines Vertrags). Die Daten werden in der Datenbank unserer Website gespeichert (siehe Ziffer 6). Eine Weitergabe an Dritte erfolgt nicht.

Ihre Anmeldedaten löschen wir spätestens drei Monate nach dem Kurstermin. Rechnungen sind wir gesetzlich verpflichtet zehn Jahre aufzubewahren (§ 147 AO, § 14b UStG); diese werden nach Ablauf der Frist gelöscht.

f) Einsatz von Plugins und Tools

Wir verwenden auf unserer Website die folgenden Plugins, die personenbezogene Daten verarbeiten können:

Yoast SEO – Dieses Plugin hilft uns, unsere Website für Suchmaschinen zu optimieren. Yoast SEO speichert keine personenbezogenen Daten, analysiert jedoch Inhalte und Seitenstrukturen. Weitere Informationen: https://yoast.com/privacy-policy/.

WP Statistics – Wir nutzen WP Statistics, um anonymisierte Besucherstatistiken unserer Website zu erfassen. Die IP-Adressen der Nutzer werden vor der Speicherung anonymisiert. WP Statistics verwendet keine Cookies und verarbeitet keine personenbezogenen Daten im Sinne der DSGVO. Weitere Informationen: https://wp-statistics.com/privacy-and-policy/.

W3 Total Cache – Dieses Plugin verbessert die Ladegeschwindigkeit der Website durch Caching-Techniken. Dabei können Anfragen zwischengespeichert werden, um eine bessere Performance zu gewährleisten. Es werden keine personenbezogenen Daten gespeichert. Weitere Informationen: https://www.boldgrid.com/privacy-policy/.

Complianz – Wir setzen Complianz zur Verwaltung Ihrer Cookie-Einwilligungen ein. Das Plugin speichert Ihre Einwilligungsentscheidung lokal in Ihrem Browser; dabei werden keine personenbezogenen Daten an Dritte übermittelt. Weitere Informationen: https://complianz.io/privacy-statement/.

Gravity Forms – Unsere Formulare (Kontakt, Befundupload, Karriere, Kursanmeldung) werden mit dem Plugin Gravity Forms bereitgestellt. Die eingegebenen Daten werden ausschließlich auf unserem eigenen Webserver gespeichert und nicht an den Hersteller des Plugins übermittelt. Weitere Informationen: https://www.gravityforms.com/privacy/.

4. Besondere Kategorien personenbezogener Daten (Gesundheitsdaten)

Als Arztpraxis verarbeiten wir besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO, insbesondere Gesundheitsdaten (z. B. Befunde, Diagnosen, Laborwerte, Arztbriefe, Impf- und Vorsorgedaten). Diese genießen einen erhöhten Schutz.

Rechtsgrundlage für die Verarbeitung im Rahmen der Behandlung ist Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Soweit Sie uns Gesundheitsdaten freiwillig übermitteln (z. B. über das Kontakt- oder Befundupload-Formular), stützen wir die Verarbeitung zusätzlich auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Alle Personen, die in unserer Praxis mit Gesundheitsdaten umgehen, unterliegen der ärztlichen Schweigepflicht (§ 203 StGB) und sind auf das Datengeheimnis verpflichtet. Wir bewahren Gesundheitsdaten so lange auf, wie es für die Behandlung erforderlich ist und gesetzliche Aufbewahrungspflichten bestehen – die Patientenakte grundsätzlich für mindestens 10 Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB); soweit andere Vorschriften längere Fristen vorsehen (z. B. für Röntgenaufzeichnungen), gelten diese.

5. Weitergabe von Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nicht statt, es sei denn, dies ist gesetzlich erlaubt oder erforderlich. Eine Weitergabe von Gesundheitsdaten erfolgt nur, soweit dies für die Behandlung oder Abrechnung erforderlich ist oder Sie eingewilligt haben – etwa an mit- oder weiterbehandelnde Ärztinnen und Ärzte, Labore, Kassenärztliche Vereinigungen, Krankenkassen oder Abrechnungsstellen.

6. Auftragsverarbeitung, Hosting und E-Mail

Zur Bereitstellung dieser Website und der Formulare setzen wir externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Der Betrieb unseres Webservers erfolgt durch die insoco GmbH, Langweid am Lech, auf Servern in Rechenzentren der IONOS SE (Elgendorfer Straße 57, 56410 Montabaur) in Deutschland. Mit unseren Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Unsere E-Mail-Postfächer werden ebenfalls auf diesem Server in deutschen Rechenzentren der IONOS SE betrieben. E-Mails werden transportverschlüsselt (TLS) übertragen; eine Ende-zu-Ende-Verschlüsselung findet jedoch nicht statt. Wir bitten Sie daher, uns sensible Gesundheitsunterlagen nicht per E-Mail, sondern über unser verschlüsseltes Befundupload-Formular zu übermitteln.

7. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies. Das sind kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. zur Speicherung Ihrer Cookie-Einstellungen), setzen wir auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO ein. Alle darüber hinausgehenden, nicht notwendigen Cookies und vergleichbaren Technologien werden nur eingesetzt, wenn Sie über unser Einwilligungsbanner (Complianz) Ihre Einwilligung erteilt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie die Cookie-Einstellungen über den entsprechenden Link im Fußbereich unserer Website erneut aufrufen.

8. Betroffenenrechte

Sie haben das Recht:

  • Auskunft über Ihre verarbeiteten personenbezogenen Daten zu verlangen (Art. 15 DSGVO),
  • unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 16 DSGVO),
  • die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 17 DSGVO),
  • die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO),
  • Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Art. 20 DSGVO),
  • der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, soweit diese auf Art. 6 Abs. 1 S. 1 lit. f DSGVO beruht (Art. 21 DSGVO),
  • Ihre einmal erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO),
  • sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

9. Zuständige Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach

10. Datensicherheit

Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor Manipulation, Verlust oder unbefugtem Zugriff zu schützen.

11. KI-gestützte Werkzeuge in der Praxis

In unserer Praxis setzen wir zur Unterstützung der Dokumentation und interner Abläufe vereinzelt KI-gestützte Werkzeuge ein. Diese werden vollständig innerhalb unserer eigenen Praxisinfrastruktur betrieben; eine Übermittlung von Patientendaten an externe KI-Anbieter findet nicht statt. Sämtliche Ergebnisse werden ärztlich geprüft. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO erfolgt nicht.

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 04.09.2026. Durch Weiterentwicklungen unserer Website oder geänderte gesetzliche Vorgaben kann eine Änderung dieser Datenschutzerklärung erforderlich werden.

Falls Sie Fragen zum Datenschutz haben, können Sie sich jederzeit an uns wenden.