Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist die nachfolgend genannte Gemeinschaftspraxis. Ansprechpartner für Datenschutzanfragen ist Dr. med. Robert Gufler.

Gemeinschaftspraxis Dr. R. Gufler & Dr. S. Gufler
Dr. med. Robert Gufler und Dr. med. Sarah Gufler
Jakob-Lengfelder-Str. 18
61352 Bad Homburg v. d. Höhe
Telefon: 06172 458998
E-Mail: kontakt@praxisdrgufler.de

Diese Erklärung betrifft die Nutzung unserer Website sowie die nachfolgend beschriebenen Kommunikationswege. Für die Verarbeitung von Patientendaten im Rahmen der Behandlung gelten ergänzend unsere Informationen nach Art. 13 DSGVO, die in der Praxis bereitgehalten werden.

Bereitstellung der Website und Server-Logfiles

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Website verarbeitet STRATO technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Datei beziehungsweise URL, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Browser- und Geräteinformationen.

Die Verarbeitung ist erforderlich, um die Website funktionsfähig und sicher bereitzustellen sowie Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, störungsfreien und nutzerfreundlichen Internetauftritt. Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Nach Angaben von STRATO werden die IP-Adressen der Websitebesucher zur Erkennung und Abwehr von Angriffen höchstens sieben Tage gespeichert. Eine längere Speicherung kommt nur in Betracht, soweit sie zur Aufklärung eines konkreten Sicherheitsvorfalls oder aufgrund gesetzlicher Pflichten erforderlich ist.

Diese Website setzt keine Analyse- oder Marketingdienste ein. Die verwendeten Schriftdateien werden lokal von unserem Webspace geladen. Für die abgesicherte Übermittlung der Online-Formulare wird jeweils ein technisch notwendiges Sitzungscookie verwendet. Es enthält ausschließlich eine zufällige Sicherheitskennung, dient dem Schutz vor missbräuchlichen Formularaufrufen und wird mit dem Ende der Browsersitzung ungültig. Das Setzen und Auslesen ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig; die damit verbundene Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Eine Auswertung zu Werbe- oder Analysezwecken findet nicht statt.

Externe Angebote wie Google Maps, der RMV oder die Datenschutzinformationen von VITAS werden erst aufgerufen, wenn Sie einen entsprechend gekennzeichneten Link anklicken. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Kontaktaufnahme per Telefon oder E-Mail

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontakt-, Kommunikations- und Inhaltsdaten zur Bearbeitung Ihres Anliegens und, soweit erforderlich, zur Durchführung Ihrer medizinischen Versorgung. Dabei können auch Gesundheitsdaten verarbeitet werden.

Rechtsgrundlage ist bei behandlungsbezogenen oder vorvertraglichen Anliegen Art. 6 Abs. 1 Satz 1 lit. b DSGVO, bei gesetzlichen Pflichten Art. 6 Abs. 1 Satz 1 lit. c DSGVO und bei sonstigen allgemeinen Anfragen Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Gesundheitsdaten verarbeiten wir auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG sowie den einschlägigen berufsrechtlichen Vorschriften.

Zugriff erhalten nur hierzu befugte Mitarbeitende unserer Praxis und technisch erforderliche Telekommunikations- oder E-Mail-Dienstleister im Rahmen der gesetzlichen und vertraglichen Vorgaben. Eine Nutzung zu Werbezwecken erfolgt nicht.

Kommunikationsdaten werden gelöscht, sobald das Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Soweit Inhalte in die Behandlungsdokumentation übernommen werden, beträgt die gesetzliche Aufbewahrungsfrist grundsätzlich zehn Jahre nach Abschluss der Behandlung; weitergehende gesetzliche Fristen bleiben unberührt.

Bitte übermitteln Sie per unverschlüsselter E-Mail keine sensiblen medizinischen Informationen. Eine medizinische Beratung erfolgt nicht per E-Mail.

Online-Formulare für Rezept- und Terminanfragen

Über unsere Website können Patientinnen und Patienten Wiederholungsrezepte für bereits bekannte Dauermedikamente sowie planbare Termine anfragen. Die Formulare sind bewusst strukturiert und enthalten weder ein medizinisches Freitextfeld noch eine Uploadmöglichkeit.

Rezeptanfrage

Bei einer Rezeptanfrage verarbeiten wir Vor- und Nachname, Geburtsdatum, Telefonnummer, E-Mail-Adresse für die Rückmeldung, Versicherungsstatus, die Bestätigung der im laufenden Quartal eingelesenen Gesundheitskarte sowie Präparat, Wirkstärke und Packungsgröße der gewünschten Dauermedikation.

Terminanfrage

Bei einer Terminanfrage verarbeiten wir Vor- und Nachname, Geburtsdatum, die Angabe, ob Sie bereits in unserer Praxis behandelt werden, Telefonnummer, E-Mail-Adresse, organisatorische Terminart, bevorzugtes Zeitfenster sowie gegebenenfalls einen frühesten Wunschtag. Diagnosen, ausführliche Beschwerdeschilderungen, Befunde, Bilder oder Dokumente werden nicht abgefragt.

Zweck und Rechtsgrundlagen

Die Verarbeitung dient der eindeutigen Zuordnung, der Bearbeitung Ihrer Anfrage, erforderlichen Rückfragen und der Anbahnung beziehungsweise Durchführung Ihrer medizinischen Versorgung. Rechtsgrundlagen sind Art. 6 Abs. 1 Satz 1 lit. b DSGVO sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Soweit gesetzliche Dokumentations- oder Nachweispflichten betroffen sind, beruht die Verarbeitung zusätzlich auf Art. 6 Abs. 1 Satz 1 lit. c DSGVO.

Für eine neutrale organisatorische Rückmeldung an die angegebene E-Mail-Adresse erteilen Sie gesondert eine Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO und, soweit der Kommunikationszusammenhang Rückschlüsse auf Gesundheitsdaten zulässt, Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Alternativ können Sie uns telefonisch kontaktieren. Die verpflichtende Kenntnisnahme der Datenschutzhinweise ist hiervon getrennt und selbst keine Einwilligung.

Übermittlung und Empfänger

Die Eingaben werden über eine TLS-verschlüsselte Verbindung an unseren Webserver übertragen und anschließend durch ein eigenes Formularskript an das Praxispostfach kontakt@praxisdrgufler.de übermittelt. Hosting und E-Mail-Bereitstellung erfolgen durch die STRATO GmbH als weisungsgebundene Auftragsverarbeiterin. Externe Formulardienste, Analyseanbieter oder Werbenetzwerke werden nicht eingesetzt. Eine automatische Antwort mit medizinischen Angaben wird nicht versandt. Zugriff auf die eingegangene Anfrage erhalten ausschließlich hierzu befugte Praxismitarbeitende.

Speicherdauer und Bereitstellung

Das Formularskript legt keine eigene Datenbank und keine dauerhafte Kopie der Formularinhalte auf dem Webspace an. Die Nachricht im Praxispostfach wird nach abschließender Bearbeitung gelöscht, sobald sie für den Zweck nicht mehr erforderlich ist und keine gesetzlichen Nachweis- oder Aufbewahrungspflichten entgegenstehen. Soweit Angaben in die Behandlungsdokumentation übernommen werden, gelten hierfür die gesetzlichen Dokumentations- und Aufbewahrungsfristen.

Die Nutzung der Formulare ist freiwillig. Die als Pflichtfelder gekennzeichneten Angaben einschließlich einer gültigen E-Mail-Adresse für die Rückmeldung sind für die sichere Zuordnung und Bearbeitung erforderlich; ohne sie kann die jeweilige Anfrage nicht übermittelt werden. Alternativ können Sie uns telefonisch kontaktieren. Die Anfragen werden nicht automatisiert entschieden. Über eine Rezeptausstellung oder Terminvergabe entscheiden ausschließlich hierzu befugte Personen in unserer Praxis.

Nutzung des VITAS Telefonassistenten

Wir nutzen den VITAS Telefonassistenten der VITAS GmbH, Zollhof 7, 90443 Nürnberg. Wenn ein Anruf nicht persönlich entgegengenommen wird, kann der Assistent Ihr Anliegen strukturiert erfassen. Vor Beginn der Datenerhebung erhalten Anrufende einen entsprechenden Hinweis. Gesprochene Angaben werden automatisiert verarbeitet und unserem Praxisteam in strukturierter Form zur Bearbeitung bereitgestellt. Der Assistent ersetzt keine ärztliche Beratung.

Verarbeitete Daten

Je nach Anliegen können insbesondere Vor- und Nachname, Geburtsdatum, Kontaktdaten, Sprach- und Audiodaten sowie Angaben zum Anliegen einschließlich Gesundheitsdaten verarbeitet werden. Welche Informationen Sie im Gespräch mitteilen, bestimmen Sie selbst.

Auftragsverarbeitung und Rechtsgrundlagen

Die VITAS GmbH verarbeitet die Daten weisungsgebunden in unserem Auftrag. Die erforderliche Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO besteht. Rechtsgrundlagen sind – abhängig vom Anlass – Art. 6 Abs. 1 Satz 1 lit. b oder c DSGVO sowie bei Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Soweit ausnahmsweise eine Einwilligung erforderlich ist, beruht die Verarbeitung auf Art. 6 Abs. 1 Satz 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.

Zweck und Speicherdauer

Zweck der Verarbeitung ist die Sicherstellung unserer telefonischen Erreichbarkeit sowie die strukturierte Bearbeitung Ihrer Anliegen. Die bei VITAS vorgehaltenen Gesprächs- und Vorgangsdaten werden nach den mit uns vereinbarten beziehungsweise von uns konfigurierten Löschfristen gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Pflichten entgegenstehen. Für Angaben, die in die Behandlungsdokumentation übernommen werden, gelten die gesetzlichen Dokumentations- und Aufbewahrungsfristen.

Datenverarbeitung und weitere Informationen

Nach den veröffentlichten Angaben von VITAS erfolgt die Verarbeitung unter Einbeziehung von Hosting- und Infrastrukturpartnern mit Sitz in Deutschland. Aktuelle Einzelheiten zur Datenverarbeitung und zu den eingesetzten Dienstleistern finden Sie in den Datenschutzinformationen von VITAS.

Empfänger, Bereitstellung und automatisierte Entscheidungen

Personenbezogene Daten werden nur den in dieser Erklärung genannten Empfängern zugänglich gemacht oder übermittelt, wenn eine gesetzliche Grundlage besteht, dies zur Bearbeitung Ihres Anliegens erforderlich ist oder Sie eingewilligt haben. Ein Verkauf personenbezogener Daten findet nicht statt.

Die Übermittlung der IP-Adresse an den Hostinganbieter ist technisch erforderlich, damit die Website aufgerufen werden kann. Die Kontaktaufnahme per Telefon oder E-Mail sowie die Nutzung der Online-Formulare sind freiwillig; ohne die für das jeweilige Anliegen erforderlichen Angaben können wir dieses gegebenenfalls nicht bearbeiten.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Weder die Online-Formulare noch der VITAS Telefonassistent treffen medizinische oder rechtlich erhebliche Entscheidungen.

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums ist im Rahmen der hier beschriebenen Website-Dienste nicht beabsichtigt.

Ihre Datenschutzrechte

Im Rahmen der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung sowie – soweit die gesetzlichen Voraussetzungen erfüllt sind – auf Datenübertragbarkeit. Soweit eine Verarbeitung auf Art. 6 Abs. 1 Satz 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ihre Anfrage richten Sie an kontakt@praxisdrgufler.de.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden.

Verschlüsselte Übertragung

Die Website wird über eine SSL-/TLS-verschlüsselte Verbindung bereitgestellt. Bitte beachten Sie, dass unverschlüsselte E-Mails keinen sicheren Übermittlungsweg für sensible medizinische Informationen darstellen.

Stand: 30. August 2026