Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder sich bei uns in ärztliche Behandlung begeben. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung und Infrastruktur

• Wer ist verantwortlich für die Datenerfassung? Die Datenverarbeitung auf dieser Website und im Praxisbetrieb erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt der verantwortlichen Stelle entnehmen.
• Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. durch Eingabe in ein Kontaktformular oder bei der Aufnahme im Praxisbetrieb). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
• Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten werden zur Erfüllung des medizinischen Behandlungsvertrages, zur Abrechnung sowie zur rein lokalen statistischen Analyse des Webseiten-Nutzerverhaltens verwendet.

2. Rubrik 1: Datenverarbeitung auf der Website (Online-Infrastruktur)

Technische Bereitstellung und Hosting

Unsere Webseiten-Infrastruktur wird durch den Webhoster ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf) auf Servern am Standort Deutschland (Rechenzentrum Dresden; Server-IP: 85.13.157.9) betrieben. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung der IT-Sicherheit, Integrität und Stabilität der Server-Umgebung).

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Unsere Website nutzt im Bereich der Praxis-Präsentation ausschließlich technisch notwendige Cookies oder verarbeitet temporäre Sitzungsdaten im Arbeitsspeicher Ihres Webbrowsers. Diese Datenverarbeitung ist für den sicheren, fehlerfreien Betrieb und die Bereitstellung des Angebots zwingend erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Da keine einwilligungspflichtigen Marketing-, Tracking- oder Drittanbieter-Cookies zum Einsatz kommen, ist die Anzeige eines Cookie-Banners rechtlich nicht notwendig.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt somit ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere medizinische Aufbewahrungsfristen – bleiben unberührt.

Lokale Reichweitenmessung (Einwilligungsfrei)

Zur statistischen Auswertung der Besucherströme nutzen wir das datenschutzfreundliche Open-Source-Tool Koko Analytics. Dieses Analyse-Werkzeug wird vollständig lokal auf dem Server unserer Praxis in Deutschland ausgeführt.

• Es werden hierbei keine Tracking-Cookies auf Ihrem Endgerät gespeichert.
• Es findet keinerlei Datenübermittlung an Drittanbieter oder Werbenetzwerke statt.

Die IP-Adresse wird unmittelbar beim Erfassungsvorgang anonymisiert.

Ein Rückschluss auf die Identität einzelner Webseitenbesucher ist technisch ausgeschlossen. Die Verarbeitung basiert auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Optimierung unseres Informationsangebots).

Nutzung der Online-Rezeption (DocMedico)

Auf unserer Website ist ein Link sowie ein interaktives Widget unseres externen Dienstleisters für die Online-Terminvereinbarung, DocMedico (Anbieter: docmedico.de), integriert. Wenn Sie diesen Service nutzen, interagieren Sie mit Systemen außerhalb unseres Webservers.
Wir weisen darauf hin, dass bei der Nutzung der Online-Rezeption personenbezogene Daten (darunter Ihre IP-Adresse, Browsermerkmale und die von Ihnen im Buchungsverlauf eingegebenen medizinischen Stammdaten) verarbeitet werden. Die Übermittlung der Daten im Buchungsprozess erfolgt verschlüsselt. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. des Behandlungsvertrages) sowie bei der Erfassung von Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG.
Bitte beachten Sie, dass beim Verlassen unserer Website und beim Aufruf der Buchungs-Landingpage die spezifischen Datenschutzbestimmungen und Cookie-Regelungen von DocMedico greifen. Auf die dort implementierten Werbe-Tracker von Drittanbietern (wie z. B. HubSpot) hat unsere Praxis keinen direkten Einfluss.

3. Rubrik 2: Datenverarbeitung im Praxisbetrieb (Art. 13/14 DSGVO) und Betroffenenrechte

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website und im Praxisbetrieb ist:
Radiologie im Nürbanum
Gemeinschaftspraxis für Radiologie
Dr. med. Stephan von Rauffer & Philipp Maisch
Allersberger Str. 185G
90461 Nürnberg
Telefon: +49 (0) 911 / 4 80 80 90
E-Mail: kontakt@radiologie-nuerbanum.de

Datenschutzbeauftragter

Wir haben für unsere Praxis einen gesetzlich vorgeschriebenen externen Datenschutzbeauftragten bestellt. Sie erreichen ihn direkt unter folgenden Kontaktdaten:
Bayerisch medizinisches Datenschutz-Büro
Dipl.-Ing. Informationstechnik, Reinhard Knoblich, Datenschutzbeauftragter- Auditor TÜV Süd
E-Mail: rk@datenschutz-arzt.de
Tel.: 08092 – 333 33

Zwecke und Rechtsgrundlagen der Datenverarbeitung in der Praxis

Die Datenverarbeitung ist für die Durchführung Ihrer medizinischen Behandlung zwingend erforderlich. Wir verarbeiten Ihre Daten (Stammdaten, Überweisungsdaten, radiologische Bilddaten aus MRT und CT sowie Befundberichte), um den Behandlungsvertrag zu erfüllen, Diagnosen zu stellen, Befunde auszuwerten und die erbrachten Leistungen abzurechnen.
Die Erhebung und Verarbeitung Ihrer Daten erfolgt auf Basis von:

• Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 630f BGB zur Erfüllung der vertraglichen Pflichten aus dem Behandlungsvertrag sowie der gesetzlichen Dokumentationspflicht.
•  Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG zur Durchführung medizinischer Diagnostik und der Gesundheitsvorsorge.

Zusammenarbeit mit IT- und Abrechnungsdienstleistern
Zur Absicherung und Aufrechterhaltung unserer medizinischen IT-Infrastruktur sowie zur Durchführung der ordnungsgemäßen Leistungsabrechnung arbeiten wir mit spezialisierten IT-Serviceunternehmen und externen Abrechnungsdiensten zusammen.
Die Einbindung dieser Dienstleister erfolgt im strikten Einklang mit den gesetzlichen Vorgaben. Da diese Partner im Rahmen der Systemwartung oder der technischen Abrechnungsübermittlung rein funktional in unserem Auftrag tätig werden, sind mit allen Unternehmen formelle Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen worden. Dies garantiert, dass die Dienstleister die Daten ausschließlich nach unseren Weisungen verarbeiten und dieselben harten technischen und organisatorischen Sicherheitsmaßnahmen einhalten wie unsere Praxis selbst. Eine gesonderte datenschutzrechtliche Einwilligung des Patienten ist für diese rein vertragserfüllenden und administrativen Prozesse nicht erforderlich, da die Verarbeitung unmittelbar der Durchführung des Behandlungsvertrages dient. Die ärztliche Schweigepflicht (§ 203 StGB) bleibt durch entsprechende vertragliche und gesetzliche Verpflichtungen vollumfänglich gewahrt.

Kategorien von Empfängern

Wir übermitteln Ihre personenbezogenen und medizinischen Daten nur dann an sonstige Dritte, wenn dies gesetzlich erlaubt ist oder Sie uns ausdrücklich von unserer ärztlichen Schweigepflicht entbunden haben. Typische Empfänger sind:

• Zuweisende Haus- und Fachärzte sowie weiterbehandelnde Mediziner.
• Kassenärztliche Vereinigungen (KV) und gesetzliche Krankenkassen zur Leistungsabrechnung.
• Der Medizinische Dienst (MD) im Rahmen gesetzlicher Prüfverfahren.

Gesetzliche Aufbewahrungsfristen
Krankenunterlagen und medizinische Dokumentationen werden gemäß § 630f Abs. 3 BGB für die Dauer von mindestens 10 Jahren nach Abschluss der Behandlung aufgewahrt. Aufgrund der strengen spezialgesetzlichen Vorgaben des Strahlenschutzgesetzes (StrlSchG) und der Röntgenverordnung sind Aufzeichnungen über Röntgenuntersuchungen sowie die zugehörigen Computer- und Kernspintomographien (CT und MRT) zwingend für die Dauer von 30 Jahren nach der letzten Untersuchung aufzubewahren.

Pflicht-Hinweis zur elektronischen Patientenakte (ePA) und Widerspruchsrecht

Gemäß den gesetzlichen Vorgaben des Digital-Gesetzes (DigiG) sind wir als medizinische Leistungserbringer verpflichtet, medizinische Behandlungsdaten, Befunde und radiologische Dokumente in Ihre elektronische Patientenakte (ePA) zu übermitteln, sofern eine solche für Sie bei Ihrer Krankenkasse eingerichtet ist.

Widerspruchsrecht (Opt-Out): Die Übermittlung Ihrer Daten in die ePA erfolgt automatisch, es sei denn, Sie haben dieser Verarbeitung ausdrücklich gegenüber Ihrer Krankenkasse oder direkt gegenüber unserem Praxispersonal widersprochen. Ihr Widerspruch hat keinerlei negativen Einfluss auf Ihre medizinische Behandlung in unserer Praxis. Sie können den Widerspruch jederzeit formlos für die Zukunft erklären.

Ihre Rechte als betroffene Person (Betroffenenrechte)

Ihnen stehen bezüglich der Verarbeitung Ihrer personenbezogenen Daten auf der Website sowie im gesamten Praxisbetrieb die gesetzlichen Rechte nach der DSGVO vollumfänglich zu. Sie können diese Rechte jederzeit formlos gegenüber der verantwortlichen Stelle geltend machen:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht zu erfahren, ob und welche personenbezogenen Daten wir über Sie verarbeiten, sowie nähere Informationen zu den Verarbeitungszwecken und Empfängern zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) und Einschränkung (Art. 18 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten oder die Einschränkung der Verarbeitung zu fordern, sofern dem keine gesetzlichen Aufbewahrungspflichten (wie die 30-jährige Aufbewahrungspflicht für radiologische Befunde nach dem Strahlenschutzgesetz) oder vertraglichen Regelungen entgegenstehen.
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Einmal erteilte Einwilligungen in Datenverarbeitungsvorgänge können Sie jederzeit mit Wirkung für die Zukunft formlos widerrufen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder
  Bayerisches medizin. Datenschutzbüro Version 1 Stand 15.06.2026 Seite 5 von 5
  an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu la
  ssen, soweit dies technisch machbar ist.
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde zu. Die für unseren Standort in Bayern zuständige Behörde ist:
  Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach
  Direkter Link zum Online-Beschwerdeformular: https://www.lda.bayern.de/de/beschwerde.html