Dr. Florina Rummel

Frauenarztpraxis

Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 DSGVO darüber, welche personenbezogenen Daten wir auf dieser Website erheben, zu welchem Zweck und auf welcher Rechtsgrundlage wir sie verarbeiten sowie welche Rechte Ihnen zustehen.

1. Verantwortliche Stelle

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dr. Florina Rummel
Frauenarztpraxis Dr. Florina Rummel
Badstraße 20–22
83646 Bad Tölz
Telefon: +49 (0)8041 – 9071
E-Mail: info@frauenarztpraxis-rummel.de

 

2. Verarbeitung von Patientendaten und Gesundheitsdaten

Als gynäkologische Facharztpraxis verarbeiten wir personenbezogene Daten unserer Patientinnen einschließlich besonderer Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, insbesondere Gesundheitsdaten.

Welche Daten verarbeiten wir?

  • Stammdaten (Name, Geburtsdatum, Adresse, Kontaktdaten)
  • Krankenversicherungsdaten (Versicherungsstatus, Versicherungsnummer)
  • Anamnese und medizinische Vorgeschichte
  • Untersuchungsergebnisse, Befunde, Diagnosen und Behandlungsdokumentationen
  • Laborwerte, Ultraschallbefunde, Abstrichergebnisse
  • Medikamentierungen und Verordnungen
  • Abrechnungsdaten gegenüber Krankenversicherungen

Rechtsgrundlage

Die Verarbeitung von Gesundheitsdaten erfolgt auf Basis von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1b BDSG (Verarbeitung zu Zwecken der medizinischen Versorgung und Behandlung) sowie Art. 6 Abs. 1 lit. b und c DSGVO (Vertragserfüllung und gesetzliche Verpflichtungen). Soweit Sie ausdrücklich eingewilligt haben, erfolgt die Verarbeitung auch auf Basis von Art. 9 Abs. 2 lit. a DSGVO.

Weitergabe an Dritte

Patientendaten werden nur im notwendigen Umfang weitergegeben, insbesondere an:

  • Kranken- und Pflegeversicherungen (zur Abrechnung ärztlicher Leistungen)
  • Abrechnungsstellen (soweit beauftragt)
  • Mitbehandelnde Ärzte und Fachärzte (im Rahmen der Überweisung, mit Ihrer Kenntnis)
  • Vertretungsärzte (im Vertretungsfall, zur Sicherstellung der Weiterbehandlung)
  • Labore und Pathologien (für Untersuchungsaufträge)
  • Krankenhäuser (bei Einweisung oder Überweisung)

Alle Mitarbeiterinnen und Mitarbeiter der Praxis sind auf die Vertraulichkeit und ärztliche Schweigepflicht nach § 203 StGB verpflichtet.

Speicherdauer

Patientenakten und Behandlungsdokumentationen werden gemäß § 630f Abs. 3 BGB für mindestens 10 Jahre nach Abschluss der Behandlung aufbewahrt. Abrechnungsunterlagen unterliegen der steuerrechtlichen Aufbewahrungspflicht von 10 Jahren (§ 147 AO). Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden die Unterlagen datenschutzkonform vernichtet.

 

3. Online-Terminbuchung (medatixx)

Auf unserer Website bieten wir die Möglichkeit, online einen Termin zu vereinbaren. Diese Funktion wird bereitgestellt durch:

medatixx GmbH & Co. KG
Im Mühlensande 7
21079 Hamburg
Datenschutzerklärung: www.medatixx.de/datenschutz

Bei der Terminbuchung werden folgende Daten verarbeitet: Name, Kontaktdaten (E-Mail, ggf. Telefon), gewünschter Termin und Behandlungsanlass. Diese Daten werden ausschließlich zur Terminverwaltung und -bestätigung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragsanbahnung). Mit medatixx besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Speicherdauer: Termindaten werden nach dem Termin nur so lange gespeichert, wie dies für die Praxisverwaltung erforderlich ist, maximal → [bitte prüfen und konkrete Frist einsetzen, z. B. 6 Monate nach dem Termin] ←.

4. Bereitstellung der Website – Hosting und Server-Logfiles

Beim Aufruf dieser Website erfasst unser Hosting-Anbieter automatisch technische Zugriffsdaten in Server-Logfiles:

  • IP-Adresse des aufrufenden Geräts (anonymisiert nach kurzer Zeit)
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene URL / Seite
  • Browsertyp und -version, Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)
  • Übertragene Datenmenge und HTTP-Statuscode

Hosting-Anbieter: →www.strato.de←

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch einwandfreiem und sicherem Betrieb der Website).

Speicherdauer: Server-Logfiles werden nach spätestens 14 Tagen automatisch gelöscht, sofern kein konkreter Anlass zur längeren Speicherung (z. B. Sicherheitsvorfall) besteht.

 

.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt, ggf. medizinische Angaben) ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Beantwortung von Anfragen). Soweit medizinische Inhalte übermittelt werden: Art. 9 Abs. 2 lit. h DSGVO.

Speicherdauer: Korrespondenz wird nach abschließender Bearbeitung der Anfrage aufbewahrt. Soweit sie Teil der Patientenakte ist, gelten die Aufbewahrungsfristen nach § 630f Abs. 3 BGB (10 Jahre). Reine Anfragen ohne Behandlungsbezug werden nach 3 Jahren gelöscht (Verjährungsfrist § 195 BGB).

 

6. Cookies und Einwilligung (TTDSG / DSGVO)

Diese Website verwendet Cookies – kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies

Cookies, die für den technischen Betrieb der Website unbedingt erforderlich sind, setzen wir ohne Einwilligung auf Basis von Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 Nr. 2 TTDSG. Dazu gehören z. B. Session-Cookies und der Speicher Ihrer Cookie-Einstellungen.

Nicht notwendige Cookies (nur nach Einwilligung)

Alle weiteren Cookies – insbesondere Analyse- und Marketing-Cookies – werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie auf den Link „Cookie-Einstellungen“ am Ende der Seite klicken.

7. Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Technologien, um Ihr Nutzungsverhalten auf dieser Website zu analysieren und statistische Berichte zu erstellen.

Die durch Cookies erzeugten Informationen über Ihre Nutzung dieser Website werden in der Regel an Server von Google LLC in den USA übertragen und dort gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG (Ihre Einwilligung). Google Analytics wird erst nach Ihrer aktiven Zustimmung im Cookie-Banner geladen.

Drittlandtransfer (USA): Die Übermittlung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Google LLC ist zudem nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

Auftragsverarbeitung: Wir haben mit Google Ireland Limited einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen.

Widerruf: Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen. Alternativ können Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren: tools.google.com/dlpage/gaoptout

Speicherdauer: 2 Monate

Weitere Informationen: policies.google.com/privacy

9. Bewerbungen und Stellenausschreibungen

Bewerben Sie sich auf eine bei uns ausgeschriebene Stelle, verarbeiten wir Ihre Bewerberdaten (Name, Kontaktdaten, Lebenslauf, Zeugnisse, ggf. Foto) ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 BDSG.

Speicherdauer: Bei Absage werden Bewerbungsunterlagen nach 2 Monaten automatisch gelöscht, sofern keine berechtigten Interessen (z. B. AGG-Klage) einer früheren Löschung entgegenstehen. Bei Einstellung werden die Daten in die Personalakte überführt.

10. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte gegenüber der verantwortlichen Stelle zu:

  • Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die bei uns gespeicherten personenbezogenen Daten verlangen.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung (Art. 18 DSGVO): Sie können in bestimmten Fällen die Einschränkung der Verarbeitung verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format herausverlangen, soweit die Verarbeitung auf Einwilligung oder Vertrag basiert.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, jederzeit widersprechen.
  • Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@frauenarztpraxis-rummel.de

11. Beschwerderecht bei der Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 (0)981 53 1300
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de

12. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen gesetzlichen Anforderungen entsprechend zu halten. Bei erneuten Besuchen dieser Website gilt dann die jeweils neue Datenschutzerklärung.

Stand: April 2026