Datenschutz

Datenschutz

1. Einleitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Mit dieser Datenschutzerklärung möchten wir Sie darüber informieren, welche Daten wir erheben, wie wir diese verwenden und welche Rechte Sie in Bezug auf Ihre Daten haben.

2. Verantwortlicher

Kinderpraxis Herzenssache GbR
Kinder- und jugendärztliche Berufsausübungsgemeinschaft Dr. med. Susanne Nusser & Dr. med. Stephan Schwarz
Bahnhofstraße 49
86381 Krumbach
Telefon: +49 8282 890750
E-Mail: info@herzenssache-krumbach.de

3. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

a) Beim Besuch der Website

Beim Aufrufen unserer Website www.herzenssache-krumbach.de werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem Logfile gespeichert. Folgende Informationen werden erfasst und bis zur automatisierten Löschung gespeichert:

  • IP-Adresse des anfragenden Rechners,
  • Datum und Uhrzeit des Zugriffs,
  • Name und URL der abgerufenen Datei,
  • Website, von der aus der Zugriff erfolgt (Referrer-URL),
  • verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Diese Daten verwenden wir zur Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, zur Gewährleistung einer komfortablen Nutzung, zur Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

b) Nutzung unseres Kontaktformulars

Bei Fragen bieten wir Ihnen die Möglichkeit, über ein Formular Kontakt mit uns aufzunehmen. Dabei sind folgende Angaben erforderlich:

  • Name und Vorname
  • Adresse
  • E-Mail-Adresse
  • Telefonnummer
  • Daten Ihres Kindes bzw. Ihrer Kinder, die von uns zur Bearbeitung Ihrer Anfrage nötig sind (Vorerkrankungen, bisheriger Kinderarzt, Geschwister, Versicherung, Anmerkungen)

Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung. Soweit Sie dabei Gesundheitsdaten Ihres Kindes angeben (z. B. Vorerkrankungen), erfolgt deren Verarbeitung zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO sowie, soweit sie der Vorbereitung der Behandlung dient, nach Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

c) Nutzung unseres Befundupload-Formulars

Über das Formular „Befundupload“ können Sie uns Befunde, Arztbriefe und Laborergebnisse Ihres Kindes übermitteln. Dabei verarbeiten wir die von Ihnen angegebenen Kontaktdaten (Name, Geburtsdatum des Kindes, E-Mail-Adresse, Mobilnummer) sowie die von Ihnen hochgeladenen Gesundheitsdaten.

Die Übermittlung erfolgt transportverschlüsselt (TLS). Die Daten werden der Patientenakte Ihres Kindes zugeordnet und ausschließlich zum Zweck der Behandlung verwendet. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an service@herzenssache-krumbach.de widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

d) Nutzung unseres Karriere-/Bewerbungsformulars

Über das Formular „Karriere“ können Sie sich bei uns bewerben. Wir verarbeiten die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Handynummer, Berufsbezeichnung, Erreichbarkeit sowie Ihre Angaben im Kommentarfeld) ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG. Gesundheitsbezogene Angaben (z. B. zu einer Schwerbehinderung) verarbeiten wir nur, soweit Sie diese freiwillig mitteilen, auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG. Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Bewerbungsdaten spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie keiner längeren Speicherung zugestimmt haben.

e) Einsatz von Plugins und Tools

Wir verwenden auf unserer Website die folgenden Plugins, die personenbezogene Daten verarbeiten können:

Yoast SEO – Dieses Plugin hilft uns, unsere Website für Suchmaschinen zu optimieren. Yoast SEO speichert keine personenbezogenen Daten, analysiert jedoch Inhalte und Seitenstrukturen. Weitere Informationen: https://yoast.com/privacy-policy/.

WP Statistics – Wir nutzen WP Statistics, um anonymisierte Besucherstatistiken unserer Website zu erfassen. Die IP-Adressen der Nutzer werden vor der Speicherung anonymisiert. WP Statistics verwendet keine Cookies und verarbeitet keine personenbezogenen Daten im Sinne der DSGVO. Weitere Informationen: https://wp-statistics.com/privacy-and-policy/.

W3 Total Cache – Dieses Plugin verbessert die Ladegeschwindigkeit der Website durch Caching-Techniken. Dabei können Anfragen zwischengespeichert werden, um eine bessere Performance zu gewährleisten. Es werden keine personenbezogenen Daten gespeichert. Weitere Informationen: https://www.boldgrid.com/privacy-policy/.

4. Besondere Kategorien personenbezogener Daten (Gesundheitsdaten)

Als Arztpraxis verarbeiten wir besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO, insbesondere Gesundheitsdaten (z. B. Befunde, Diagnosen, Laborwerte, Arztbriefe, Impf- und Vorsorgedaten). Diese genießen einen erhöhten Schutz.

Rechtsgrundlage für die Verarbeitung im Rahmen der Behandlung ist Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Soweit Sie uns Gesundheitsdaten freiwillig übermitteln (z. B. über das Kontakt- oder Befundupload-Formular), stützen wir die Verarbeitung zusätzlich auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Alle Personen, die in unserer Praxis mit Gesundheitsdaten umgehen, unterliegen der ärztlichen Schweigepflicht (§ 203 StGB) und sind auf das Datengeheimnis verpflichtet. Wir bewahren Gesundheitsdaten so lange auf, wie es für die Behandlung erforderlich ist und gesetzliche Aufbewahrungspflichten bestehen – die Patientenakte grundsätzlich für mindestens 10 Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB); soweit andere Vorschriften längere Fristen vorsehen (z. B. für Röntgenaufzeichnungen), gelten diese.

5. Weitergabe von Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nicht statt, es sei denn, dies ist gesetzlich erlaubt oder erforderlich. Eine Weitergabe von Gesundheitsdaten erfolgt nur, soweit dies für die Behandlung oder Abrechnung erforderlich ist oder Sie eingewilligt haben – etwa an mit- oder weiterbehandelnde Ärztinnen und Ärzte, Labore, Kassenärztliche Vereinigungen, Krankenkassen oder Abrechnungsstellen.

6. Auftragsverarbeitung und Hosting

Zur Bereitstellung dieser Website und der Formulare setzen wir externe Dienstleister (z. B. unseren Webhoster) ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Diese Website wird gehostet bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur.

7. Cookies

Unsere Website verwendet Cookies, um die Benutzerfreundlichkeit zu erhöhen. Dabei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden. Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen erforderlich (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

8. Betroffenenrechte

Sie haben das Recht:

  • Auskunft über Ihre verarbeiteten personenbezogenen Daten zu verlangen (Art. 15 DSGVO),
  • unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 16 DSGVO),
  • die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 17 DSGVO),
  • die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO),
  • Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Art. 20 DSGVO),
  • der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, soweit diese auf Art. 6 Abs. 1 S. 1 lit. f DSGVO beruht (Art. 21 DSGVO),
  • Ihre einmal erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO),
  • sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

9. Zuständige Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

10. Datensicherheit

Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor Manipulation, Verlust oder unbefugtem Zugriff zu schützen.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 28.06.2026. Durch Weiterentwicklungen unserer Website oder geänderte gesetzliche Vorgaben kann eine Änderung dieser Datenschutzerklärung erforderlich werden.

Falls Sie Fragen zum Datenschutz haben, können Sie sich jederzeit an uns wenden.