Datenschutzerklärung

1. Kurz gesagt

• Diese Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Werkzeuge und lädt nichts von anderen Anbietern (keine Google-Schriften, keine eingebettete Karte, keine Videos, keine Social-Media-Knöpfe).
• Beim Aufruf der Seiten speichert unser Webhoster kurz technische Zugriffsdaten (Server-Logdateien), damit die Website sicher läuft. Danach werden sie gelöscht.
• Wenn Sie uns anrufen oder eine E-Mail schreiben, nutzen wir Ihre Angaben nur, um Ihr Anliegen zu bearbeiten.
• Bitte schicken Sie keine Befunde oder andere Gesundheitsdaten per E-Mail. Normale E-Mails sind nicht Ende-zu-Ende verschlüsselt. Rufen Sie uns lieber an.

Im Folgenden steht alles genauer.

2. Wer ist verantwortlich?

Diese Website gehört zur Praxisgemeinschaft Dr. med. Dietrich Gorriahn und Helmut Hartl. Das sind zwei eigenständige Arztpraxen unter einem Dach.

Für diese Website sind beide Ärzte gemeinsam verantwortlich (gemeinsam Verantwortliche nach Art. 26 DSGVO):

• Dr. med. Dietrich Gorriahn, Franz-Joseph-Str. 38, 80801 München
• Helmut Hartl, Franz-Joseph-Str. 38, 80801 München

Telefon +49 89 349935 · E-Mail kontakt@goha-praxis.de

Das Wesentliche unserer Vereinbarung (Art. 26 Abs. 2 DSGVO): Wir betreiben die Website gemeinsam und haben gemeinsam festgelegt, wie sie funktioniert. Wir haben vereinbart, dass ❓ einer der Ärzte oder: beide über die gemeinsame Praxisadresse Anfragen zum Datenschutz entgegennimmt und beantwortet und diese Datenschutzerklärung aktuell hält. Sie können sich aber mit jedem Anliegen an jeden von uns wenden (Art. 26 Abs. 3 DSGVO). Wir leiten Ihr Anliegen dann intern weiter.
❓ Die Vereinbarung nach Art. 26 DSGVO muss schriftlich zwischen beiden Ärzten geschlossen werden. Inhalt mit einem Anwalt klären. Siehe Forschungsnotiz §1.1.

Für Ihre Behandlung ist nur der Arzt verantwortlich, der Sie behandelt. Die Patientendaten der beiden Praxen sind getrennt. ❓ bestätigen: getrennte Praxissoftware bzw. getrennte Datenbestände? Über die Verarbeitung Ihrer Daten in der Behandlung informiert Sie die jeweilige Praxis vor Ort gesondert. Diese Datenschutzerklärung betrifft nur die Website und den Kontakt über Telefon und E-Mail.

Datenschutzbeauftragte/r: ❓ Nach unserer Einschätzung ist keine Benennung vorgeschrieben (weniger als 20 Personen je Praxis, die ständig mit personenbezogenen Daten arbeiten, § 38 BDSG). Bitte bestätigen. Falls doch jemand benannt ist: Name oder Funktion und Kontakt hier angeben.

3. Was passiert, wenn Sie diese Website aufrufen?

Wenn Sie eine Seite aufrufen, schickt Ihr Browser technisch notwendige Daten an den Server. Der Server speichert sie in einer Logdatei:

• IP-Adresse Ihres Geräts ❓ vollständig oder gekürzt? Beim Hoster einstellen und hier passend beschreiben,
• Datum und Uhrzeit des Aufrufs,
• aufgerufene Seite oder Datei und Statuscode (z. B. „gefunden“ oder „nicht gefunden“),
• übertragene Datenmenge,
• Browser und Betriebssystem (soweit Ihr Browser das mitschickt),
• ❓ Referrer, also die zuvor besuchte Seite: am besten beim Hoster abschalten; sonst hier nennen.

Zweck: Die Website ausliefern, Fehler finden, Angriffe erkennen und abwehren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.
Speicherdauer: ❓ 7 Tage empfohlen; höchstens 30 Tage. Beim Hoster einstellen. Danach werden die Daten gelöscht. Wenn ein Sicherheitsvorfall untersucht wird, bewahren wir die betroffenen Einträge auf, bis er geklärt ist. Wir werten die Logdateien nicht aus, um Sie zu erkennen, und führen sie nicht mit anderen Daten zusammen.

Webhoster: ❓ Name und Anschrift des Hosters. Er verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Die Server stehen in ❓ Land, möglichst Deutschland oder EU.
❓ Vertrag zur Auftragsverarbeitung mit dem Hoster abschließen und ablegen.

Die Verbindung ist mit TLS verschlüsselt (erkennbar an „https://“).

4. Keine Cookies, kein Tracking, keine fremden Inhalte

• Wir setzen keine Cookies.
• Wir nutzen keine Analyse-, Statistik- oder Werbewerkzeuge und keine Zählpixel.
• Schriften liegen auf unserem eigenen Server. Beim Laden wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.
• Wir binden keine Inhalte anderer Anbieter ein (keine Karten, Videos, Social-Media-Knöpfe, Chats).

Darum zeigen wir auch kein Cookie-Banner: Es gibt nichts, dem Sie zustimmen müssten.

5. Karte und Wegbeschreibung

Auf der Seite „Ihr Besuch“ zeigen wir ein Kartenbild, das auf unserem eigenen Server liegt. Beim Ansehen gehen keine Daten an einen Kartendienst.
❓ Quelle des Kartenbilds und Lizenzhinweis, z. B. „Kartendaten © OpenStreetMap-Mitwirkende, ODbL“, falls OpenStreetMap genutzt wird.

Daneben gibt es Links wie „Route in Karten-App öffnen“. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters (z. B. OpenStreetMap, Apple oder Google). Darauf haben wir keinen Einfluss.

6. Gespeicherte Einstellungen in Ihrem Browser

Diese Website speichert nichts auf Ihrem Gerät. Die Sprache wählen Sie über die Adresse der Seite. Ob Animationen reduziert werden, richtet sich nach der Einstellung Ihres Geräts.

7. Kontakt per Telefon und E-Mail

Wir haben auf dieser Website kein Kontaktformular.

Telefon: Ein Klick auf eine Telefonnummer startet nur die Telefon-App Ihres Geräts; die Website erfährt davon nichts. Was Sie uns am Telefon sagen, nutzen wir, um Ihr Anliegen zu bearbeiten (z. B. einen Termin zu vereinbaren).
❓ Gibt es einen Anrufbeantworter? Wenn ja: Wer hört ihn ab, wann wird gelöscht?
❓ Telefonanlage oder Telefondienst eines Anbieters? Wenn ja, als Empfänger in Abschnitt 8 nennen.

E-Mail: Ein Klick auf eine E-Mail-Adresse öffnet Ihr eigenes E-Mail-Programm. Erst wenn Sie die E-Mail abschicken, erhalten wir Ihre Adresse und den Inhalt.

• Zweck: Ihre Anfrage beantworten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Behandlung oder einen Termin geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Ihre Anfrage beantworten). Wenn Sie uns von sich aus Gesundheitsdaten schicken, verarbeiten wir sie für Ihre Versorgung nach Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. ❓ Rechtsgrundlagen von einem Anwalt bestätigen lassen.
• Speicherdauer: Wir löschen E-Mails, sobald sie erledigt sind ❓ Frist festlegen, z. B. nach 6 Monaten, außer sie gehören in Ihre Patientenakte. Dann gelten die gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre nach Abschluss der Behandlung, § 630f Abs. 3 BGB).
• E-Mail-Anbieter: ❓ Name und Sitz des E-Mail-Anbieters. Er verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). ❓ Vertrag zur Auftragsverarbeitung prüfen.

Wichtig: Wir verschlüsseln E-Mails auf dem Transportweg (TLS) ❓ beim E-Mail-Anbieter prüfen. Eine normale
E-Mail ist aber nicht Ende-zu-Ende verschlüsselt. Sie kann unterwegs auf Servern liegen, die wir nicht kontrollieren.
Bitte schicken Sie deshalb keine Befunde, Laborwerte, Fotos von Haut oder andere Gesundheitsdaten per E-Mail. Schreiben Sie nur, worum es geht und wie wir Sie erreichen, oder rufen Sie uns an.
❓ Wenn die Praxis verschlüsselte E-Mails (S/MIME oder PGP) annehmen kann, hier erklären, wie das geht.

Wir antworten per E-Mail nur mit allgemeinen Informationen (z. B. Terminvorschläge), nicht mit Befunden.
❓ So mit dem Team vereinbaren.

8. Wer bekommt Ihre Daten?

Wir geben Ihre Daten nicht an Dritte weiter und verkaufen sie nicht. Zugriff haben nur:

• unser Webhoster (Abschnitt 3) und unser E-Mail-Anbieter (Abschnitt 7) als Auftragsverarbeiter,
• ❓ IT-Dienstleister der Praxis, falls er Zugriff auf E-Mail oder Website hat, als Auftragsverarbeiter,
• Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Wir übermitteln keine Daten in Länder außerhalb der EU bzw. des EWR. ❓ bestätigen, wenn Hoster und E-Mail-Anbieter feststehen.

9. Ihre Rechte

Sie haben das Recht,

• Auskunft zu bekommen, welche Daten wir über Sie speichern (Art. 15 DSGVO),
• falsche Daten berichtigen zu lassen (Art. 16 DSGVO),
• Daten löschen zu lassen (Art. 17 DSGVO), soweit wir sie nicht aufbewahren müssen,
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
• Ihre Daten in einem gängigen Format zu erhalten (Art. 20 DSGVO), soweit die Voraussetzungen vorliegen.

Widerspruchsrecht (Art. 21 DSGVO): Wenn wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Wenden Sie sich dafür an einen von uns (Kontakt in Abschnitt 2). Wir antworten in der Regel innerhalb eines Monats.

Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für Arztpraxen in Bayern ist das:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach
www.lda.bayern.de

10. Müssen Sie uns Daten geben?

Nein. Sie können die Website nutzen, ohne uns etwas mitzuteilen. Die Server-Logdaten (Abschnitt 3) fallen technisch beim Aufruf an. Für einen Termin brauchen wir Ihren Namen und eine Möglichkeit, Sie zu erreichen.
❓ Anonyme HIV-Tests: Hier kurz verweisen, wie der anonyme Weg ohne Namen funktioniert, sobald der Ablauf geklärt ist.

Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile (Art. 22 DSGVO).

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert.

Stand: ❓ Datum der Veröffentlichung, JJJJ-MM-TT