Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und der sonstigen geltenden datenschutzrechtlichen Bestimmungen ist:

Dr. med. Philipp Cox

Hausarztpraxis Dr. Cox

Hauptstraße 49

78559 Gosheim

Telefon: 07426 / 9477170

Fax: 07426 / 94771799

E-Mail: info@arztpraxis-gosheim.de

Internet: www.arztpraxis-gosheim.de

2. Datenschutzbeauftragte

Die Datenschutzbeauftragte des Verantwortlichen ist:

Doris Stier

Hauptstraße 49

78559 Gosheim

Telefon: 07426 / 9477170

Fax: 07426 / 94771799

E-Mail: info@arztpraxis-gosheim.de

3. Allgemeine Hinweise zur Datenverarbeitung

3.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen sowie zur Erbringung unserer medizinischen und organisatorischen Leistungen erforderlich ist.

Eine Verarbeitung erfolgt insbesondere, wenn Sie unsere Website aufrufen, uns kontaktieren oder die auf der Website bereitgestellte CGM one Online Rezeption verwenden.

3.2 Rechtsgrundlagen

Je nach Art und Zweck der Verarbeitung erfolgt die Verarbeitung insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben,
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Anbahnung oder Durchführung eines Behandlungsvertrages erforderlich ist,
• Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,
• Art. 6 Abs. 1 lit. d DSGVO, wenn die Verarbeitung zum Schutz lebenswichtiger Interessen erforderlich ist,
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen.

Soweit Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 DSGVO, insbesondere aufgrund Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO oder zur medizinischen Versorgung und Behandlung gemäß Art. 9 Abs. 2 lit. h DSGVO.

3.3 Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck ihrer Verarbeitung entfällt. Eine darüber hinausgehende Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungs-, Dokumentations- oder Nachweispflichten bestehen oder die Daten weiterhin zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

4. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website können durch den von uns eingesetzten Hostinganbieter automatisch folgende Daten verarbeitet werden:

• IP-Adresse des aufrufenden Gerätes,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Referrer-URL,
• verwendeter Browser sowie Browserversion,
• verwendetes Betriebssystem,
• HTTP-Statuscode und Zugriffsstatus.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Sicherheit und Stabilität zu gewährleisten, Fehler zu erkennen und unberechtigte Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und technisch zuverlässigen Betrieb unserer Website.

Die Logdaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine weitere Aufbewahrung zur Untersuchung eines Sicherheitsvorfalls oder aufgrund gesetzlicher Vorgaben notwendig ist.

5. Kontaktaufnahme per E-Mail oder Kontaktformular

Sie können uns über die bereitgestellte E-Mail-Adresse oder über ein auf der Website vorhandenes Kontaktformular kontaktieren. Dabei verarbeiten wir die von Ihnen übermittelten Daten, insbesondere:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Terminwünsche,
• Inhalt und Grund Ihrer Anfrage,
• weitere freiwillig mitgeteilte Informationen.

Die Daten werden ausschließlich verarbeitet, um Ihre Anfrage zu beantworten und die weitere Kommunikation oder medizinische Betreuung zu organisieren.

Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Soweit Sie Gesundheitsdaten übermitteln, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO oder, soweit erforderlich, aufgrund Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Eine Weitergabe erfolgt nur, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich oder gesetzlich vorgeschrieben ist. Von uns eingesetzte technische Dienstleister können im Rahmen einer Auftragsverarbeitung Zugriff auf die Daten erhalten.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungs-, Dokumentations- oder Nachweispflichten entgegenstehen.

Bitte beachten Sie, dass eine unverschlüsselte Kommunikation per E-Mail Sicherheitsrisiken aufweisen kann. Besonders sensible medizinische Informationen sollten daher möglichst nicht unverschlüsselt per E-Mail übermittelt werden.

6. CGM one Online Rezeption

6.1 Beschreibung des Dienstes

Auf unserer Website stellen wir die CGM one Online Rezeption bereit. Dabei handelt es sich um einen KI-gestützten virtuellen Assistenten, über den Patientinnen und Patienten unter anderem Terminwünsche, Rezeptanfragen, Überweisungsanfragen, Dokumentenanfragen und allgemeine Informationsanfragen an unsere Praxis übermitteln können.

Die Nutzung der Online Rezeption ist freiwillig. Alternativ können Sie uns weiterhin telefonisch, per E-Mail oder persönlich während unserer Sprechzeiten kontaktieren. Bei diesen Kontaktwegen kann es gegebenenfalls zu längeren Bearbeitungs- oder Wartezeiten kommen.

6.2 Verarbeitete Daten

Im Rahmen der Nutzung der Online Rezeption können insbesondere folgende Daten verarbeitet werden:

• Name,
• Geburtsdatum,
• Telefonnummer,
• E-Mail-Adresse,
• Grund und Inhalt Ihrer Anfrage,
• Termin-, Rezept-, Überweisungs- oder Dokumentenwünsche,
• freiwillig von Ihnen mitgeteilte Gesundheitsdaten,
• Ihre Einwilligung zur Nutzung der Online Rezeption,
• technische Verbindungs- und Nutzungsdaten wie IP-Adresse, Zeitpunkt des Zugriffs, Browser-, Geräte- und Systeminformationen.

Name, Geburtsdatum, Telefonnummer und E-Mail-Adresse können als Pflichtangaben erforderlich sein, damit Ihre Anfrage eindeutig zugeordnet und bearbeitet werden kann.

Die Angabe Ihrer Krankenkasse oder anderer Sozialdaten ist im Rahmen der Online Rezeption grundsätzlich nicht vorgesehen. Erforderliche Versicherungsdaten werden wie gewohnt durch unser Praxispersonal aufgenommen.

6.3 Zwecke der Verarbeitung

Die Daten werden verarbeitet, um:

• Ihre Anfrage entgegenzunehmen und zu bearbeiten,
• Termine zu planen und zu koordinieren,
• Rezept-, Überweisungs- und Dokumentenanfragen zu bearbeiten,
• Rückfragen durch unser Praxisteam zu ermöglichen,
• die Praxisverwaltung und interne Arbeitsabläufe zu organisieren,
• die technische Funktionsfähigkeit und Sicherheit der Online Rezeption zu gewährleisten.

Für Fehleranalysen, Produktverbesserungen und statistische Auswertungen können Daten anonymisiert und anschließend dem Anbieter zur Verfügung gestellt werden. Anonymisierte Daten lassen sich keiner bestimmten Person mehr zuordnen.

6.4 Rechtsgrundlagen

Die Verarbeitung Ihrer Eingaben in der Online Rezeption erfolgt zunächst auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit Ihre Angaben Gesundheitsdaten enthalten, erfolgt die Verarbeitung zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Die anschließende Verwendung Ihrer Daten durch unsere Praxis, beispielsweise zur Terminvergabe, Bearbeitung einer Rezeptanfrage oder Durchführung einer Behandlung, erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und Art. 9 Abs. 2 lit. h DSGVO.

Die Verarbeitung technisch notwendiger Verbindungs- und Sicherheitsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Online Rezeption.

Soweit für den Betrieb der Online Rezeption Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies bei technisch unbedingt erforderlichen Vorgängen gemäß § 25 Abs. 2 Nr. 2 TDDDG. Für nicht notwendige Vorgänge wird zuvor Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG eingeholt.

6.5 Empfänger und Auftragsverarbeitung

Die Online Rezeption wird technisch durch die CompuGroup Medical Deutschland AG bereitgestellt. Das Unternehmen verarbeitet personenbezogene Daten in unserem Auftrag gemäß Art. 28 DSGVO.

Zur technischen Bereitstellung kann die CompuGroup Medical Deutschland AG weitere sorgfältig ausgewählte Unterauftragnehmer einsetzen. Eine Weitergabe Ihrer Daten an andere Dritte erfolgt grundsätzlich nicht, sofern sie nicht gesetzlich vorgeschrieben oder zur Bearbeitung Ihrer Anfrage erforderlich ist.

6.6 Verarbeitung innerhalb und außerhalb Europas

Die Verarbeitung erfolgt grundsätzlich auf Servern innerhalb des Europäischen Wirtschaftsraums.

Bei einzelnen technischen Dienstleistern kann es in begrenztem Umfang zu einer Verarbeitung in Ländern außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kommen.

Eine solche Datenübermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Hierzu können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine Zertifizierung nach dem EU-US Data Privacy Framework, EU-Standardvertragsklauseln oder genehmigte Binding Corporate Rules gehören.

Informationen zu den eingesetzten Garantien können Sie über die oben genannten Kontaktdaten anfordern.

6.7 Speicherdauer

Personenbezogene Daten, die innerhalb der Online Rezeption verarbeitet werden, werden grundsätzlich für einen Zeitraum von 60 Tagen gespeichert und anschließend automatisch gelöscht, sofern keine gesetzlichen Vorgaben oder anderen berechtigten Gründe eine längere Speicherung erfordern.

In Text umgewandelte Inhalte der Patientenanfragen werden grundsätzlich innerhalb Europas gespeichert.

Soweit Daten aus der Online Rezeption in unsere Praxisverwaltung oder Patientenakte übernommen werden, beispielsweise Personalstammdaten, Terminangaben oder der Grund Ihrer Anfrage, können diese länger gespeichert werden. Die Speicherdauer richtet sich dann nach den gesetzlichen medizinischen Dokumentations- und Aufbewahrungspflichten sowie der Erforderlichkeit für die weitere Behandlung.

6.8 Widerruf der Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs erfolgt ist.

Nach einem Widerruf werden die auf Grundlage der Einwilligung verarbeiteten Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere Rechtsgrundlagen einer Löschung entgegenstehen.

6.9 Einsatz künstlicher Intelligenz und keine automatisierte Entscheidungsfindung

Die Online Rezeption verwendet Technologien künstlicher Intelligenz, um Ihre Eingaben zu erfassen, einzuordnen und passende Antworten oder Bearbeitungsschritte vorzuschlagen.

Die ausgegebenen Antworten beruhen teilweise auf Wahrscheinlichkeitsberechnungen. Daher können in Einzelfällen fehlerhafte, unvollständige oder missverständliche Aussagen auftreten.

Eine ausschließlich automatisierte Entscheidung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Entscheidungen über Termine, Behandlungen, Rezepte, Überweisungen oder andere medizinische und organisatorische Maßnahmen werden abschließend durch die Mitarbeitenden unserer Praxis getroffen.

7. Cookies und ähnliche Technologien

Unsere Website kann Cookies und vergleichbare Speichertechnologien verwenden. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies werden eingesetzt, soweit sie für den Betrieb, die Sicherheit oder die von Ihnen ausdrücklich angeforderte Funktion der Website erforderlich sind. Die Speicherung oder der Zugriff erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Nicht technisch notwendige Cookies und vergleichbare Technologien werden nur nach Ihrer vorherigen Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit über die auf der Website bereitgestellten Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen oder ändern.

Sie können Ihren Browser außerdem so einstellen, dass Cookies blockiert, eingeschränkt oder gelöscht werden. Bei einer Deaktivierung technisch notwendiger Cookies können gegebenenfalls nicht alle Funktionen der Website genutzt werden.

8. Webfonts

Auf unserer Website können Webfonts zur einheitlichen Darstellung von Schriftarten verwendet werden.

Soweit die Schriftarten lokal von unserem eigenen Server bereitgestellt werden, findet dabei keine Verbindung zu Servern des ursprünglichen Schriftanbieters statt.

Soweit externe Webfonts eingesetzt werden, werden diese erst nach Ihrer Einwilligung geladen. Dabei können insbesondere Ihre IP-Adresse sowie Browser- und Geräteinformationen an den jeweiligen Anbieter übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

9. Eingebettete Inhalte externer Anbieter

Auf unserer Website können Inhalte externer Anbieter eingebunden sein, beispielsweise Karten, Videos oder andere interaktive Inhalte.

Beim Laden solcher Inhalte kann eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt werden. Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie die von Ihnen aufgerufene Seite übermittelt werden.

Externe Inhalte, die für den Betrieb der Website nicht zwingend notwendig sind, werden grundsätzlich erst nach Ihrer Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Soweit Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbeabsichtigter oder unrechtmäßiger Vernichtung, Verlust, Veränderung, unbefugter Offenlegung und unbefugtem Zugriff zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung regelmäßig überprüft und angepasst.

11. Widerruf von Einwilligungen und Widerspruch

Eine erteilte Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie gemäß Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Den Widerruf oder Widerspruch können Sie an die unter „Verantwortlicher“ genannten Kontaktdaten richten.

12. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO,
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO.

Sie haben außerdem gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

13. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die eingesetzten Dienste, technischen Verfahren oder gesetzlichen Anforderungen ändern.

Stand: Juli 2026