Datenschutzerklärung

für die Website und Web-App der Hausärztlichen Gemeinschaftspraxis in der Stadtgalerie

Stand: Juli 2026

1. Datenschutz auf einen Blick

Der Schutz Ihrer Daten

Der Schutz Ihrer personenbezogenen Daten und insbesondere Ihrer Gesundheitsdaten hat für unsere Praxis einen sehr hohen Stellenwert.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website oder unsere Web-App nutzen, weshalb dies geschieht, auf welcher Rechtsgrundlage dies erfolgt und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

Unsere Web-App wurde entwickelt, um Ihnen einen einfachen, komfortablen und möglichst sicheren digitalen Kontakt mit unserer Praxis zu ermöglichen. Sie können darüber beispielsweise

• Wiederholungsrezepte anfordern,
• Überweisungen bestellen,
• Mitteilungen an die Praxis senden,
• Versicherungsnachweise oder elektronische Ersatzbescheinigungen übermitteln,
• PDF-Dokumente hochladen oder
• weitere organisatorische Anliegen an unsere Praxis richten.

Dabei legen wir besonderen Wert auf einen datenschutzgerechten Umgang mit Ihren personenbezogenen Daten.

Verantwortliche

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Hausärztliche Gemeinschaftspraxis in der Stadtgalerie

Dr. med. Christoph Fliegner
Jochen Dreser

Solinger Straße 48

40764 Langenfeld

Telefon: 02173 989200

E-Mail: webmaster@hausaerzte-stadtgalerie.de

Hinweis:

Diese E-Mail-Adresse dient ausschließlich allgemeinen organisatorischen Zwecken.

Bitte übermitteln Sie medizinische Anliegen, Rezeptwünsche, Überweisungsbestellungen oder personenbezogene Gesundheitsdaten ausschließlich über unsere Web-App oder auf einem anderen von uns vorgesehenen sicheren Kommunikationsweg.

Datenschutzbeauftragter

Für unsere Praxis besteht derzeit keine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten.

Bei Fragen zum Datenschutz wenden Sie sich bitte unmittelbar an die oben genannte verantwortliche Stelle.

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Hierzu gehören beispielsweise

• Name,
• Anschrift,
• Telefonnummer,
• E-Mail-Adresse,
• Geburtsdatum,
• Versicherungsdaten,
• IP-Adresse,
• Gesundheitsdaten,
• Diagnosen,
• Befunde,
• Rezeptanforderungen,
• Überweisungswünsche sowie
• alle weiteren Informationen, die Rückschlüsse auf Ihre Person zulassen.

Gesundheitsdaten gehören nach Art. 9 DSGVO zu den besonders schützenswerten personenbezogenen Daten und unterliegen deshalb erhöhten gesetzlichen Anforderungen.

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich,

• soweit dies gesetzlich zulässig ist,
• soweit dies zur Durchführung Ihrer medizinischen Versorgung erforderlich ist,
• soweit Sie hierin eingewilligt haben oder
• soweit dies zur sicheren Bereitstellung unserer Website und Web-App erforderlich ist.

Eine Verarbeitung zu Werbezwecken findet nicht statt.

Ein Verkauf personenbezogener Daten erfolgt selbstverständlich nicht.

3. Rechtsgrundlagen der Datenverarbeitung

Je nach Art Ihrer Nutzung erfolgt die Verarbeitung personenbezogener Daten insbesondere auf Grundlage der folgenden gesetzlichen Bestimmungen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies insbesondere auf Grundlage von

• Art. 9 Abs. 2 lit. h DSGVO
• § 22 Bundesdatenschutzgesetz (BDSG)
• den jeweils einschlägigen berufsrechtlichen und sozialrechtlichen Vorschriften für Arztpraxen.

4. Hosting unserer Website und Web-App

Unsere Website sowie unsere Web-App werden bei der

IONOS SE

Elgendorfer Straße 57
56410 Montabaur
gehostet.

Mit IONOS wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Beim Aufruf unserer Website verarbeitet IONOS automatisch technische Verbindungsdaten, insbesondere sogenannte Server-Logfiles.

Hierzu gehören beispielsweise

• IP-Adresse,
• Zeitpunkt des Zugriffs,
• Browsertyp,
• Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL,
• aufgerufene Dateien,
• Statuscodes,
• Datenmenge sowie
• weitere technisch erforderliche Informationen.

Diese Daten dienen ausschließlich

• dem sicheren Betrieb der Website,
• der Fehleranalyse,
• der Gewährleistung der Systemsicherheit,
• der Abwehr von Angriffen sowie
• statistischen Auswertungen.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in einem sicheren, stabilen und zuverlässigen Betrieb unserer Website und Web-App.

5. SSL- und TLS-Verschlüsselung

Unsere Website und unsere Web-App verwenden moderne SSL- bzw. TLS-Verschlüsselung.

Sie erkennen dies daran, dass die Internetadresse mit

https://

beginnt und Ihr Browser ein Schloss-Symbol anzeigt.

Hierdurch werden sämtliche zwischen Ihrem Endgerät und unserem Server übertragenen Daten verschlüsselt.

Dadurch können die übermittelten Informationen während der Übertragung grundsätzlich nicht von unbefugten Dritten mitgelesen werden.

 

6. Nutzung unserer Web-App

Unsere Web-App dient der sicheren elektronischen Kommunikation zwischen unseren Patientinnen und Patienten und unserer Praxis.

Sie ermöglicht insbesondere die digitale Übermittlung organisatorischer und medizinischer Anliegen, ohne hierfür eine unverschlüsselte E-Mail verwenden zu müssen.

Die Nutzung der Web-App ist ausschließlich für Patientinnen und Patienten unserer Praxis vorgesehen.

Die Nutzung erfolgt freiwillig.

6.1 Zwecke der Verarbeitung

Über die Web-App können insbesondere folgende Anliegen an unsere Praxis übermittelt werden:

• Anforderung von Wiederholungsrezepten
• Bestellung von Überweisungen
• allgemeine organisatorische Mitteilungen
• medizinische Mitteilungen
• Übermittlung von PDF-Dokumenten (z. B. Arztbriefe, Befunde oder Bescheinigungen)
• Übermittlung elektronischer Versicherungsnachweise bzw. Ersatzbescheinigungen
• weitere von der Praxis bereitgestellte digitale Dienste

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihres jeweiligen Anliegens und – soweit erforderlich – im Rahmen Ihres bestehenden Behandlungsverhältnisses.

6.2 Verarbeitete personenbezogene Daten

Je nach Art Ihrer Anfrage können insbesondere folgende Daten verarbeitet werden:

• Vorname
• Nachname
• Geburtsdatum
• Telefonnummer
• E-Mail-Adresse
• Krankenversicherung
• Versichertendaten
• Angaben zu Medikamenten
• Angaben zu Überweisungen
• hochgeladene Dokumente
• medizinische Mitteilungen
• freiwillig eingegebene Informationen
• Datum und Uhrzeit der Anfrage
• technische Verbindungsdaten

Soweit Sie medizinische Angaben machen oder medizinische Dokumente hochladen, werden Gesundheitsdaten verarbeitet.

6.3 Rechtsgrundlagen

Die Verarbeitung erfolgt insbesondere auf Grundlage von

• Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Behandlungsverhältnisses)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen)
• Art. 6 Abs. 1 lit. f DSGVO (Organisation des Praxisbetriebs)

Gesundheitsdaten werden zusätzlich auf Grundlage von

Art. 9 Abs. 2 lit. h DSGVO

in Verbindung mit den einschlägigen gesetzlichen Vorschriften verarbeitet.

7. Sichere Datenübertragung

Die Web-App wurde entwickelt, um personenbezogene und medizinische Informationen sicherer zu übertragen als über eine gewöhnliche E-Mail.

Alle Daten werden ausschließlich über eine verschlüsselte HTTPS-Verbindung übertragen.

Die technische Umsetzung wird fortlaufend an den Stand der Technik angepasst.

Trotz aller Sicherheitsmaßnahmen kann jedoch keine internetbasierte Datenübertragung einen absolut vollständigen Schutz gewährleisten.

8. Medizinische Notfälle

Unsere Web-App dient ausschließlich der Übermittlung nicht zeitkritischer Anliegen.

Sie ist nicht zur Kommunikation akuter medizinischer Notfälle bestimmt.

Bei plötzlich auftretenden schweren Beschwerden, insbesondere

• Brustschmerzen
• Luftnot
• Lähmungserscheinungen
• Sprachstörungen
• Bewusstseinsstörungen
• starken Blutungen
• oder anderen akuten gesundheitlichen Notfällen,

wenden Sie sich bitte unverzüglich

• während unserer Sprechzeiten telefonisch an unsere Praxis,
• außerhalb unserer Sprechzeiten an den ärztlichen Bereitschaftsdienst (116117)
• oder in lebensbedrohlichen Situationen unmittelbar an den Rettungsdienst (112).

9. Speicherung persönlicher Daten auf Ihrem Endgerät

Auf Wunsch können Sie persönliche Angaben auf Ihrem eigenen Endgerät speichern lassen.

Hierzu können beispielsweise gehören:

• Name
• Geburtsdatum
• Kontaktdaten

Diese Daten werden ausschließlich lokal auf Ihrem eigenen Gerät gespeichert.

Sie werden nicht automatisch an unsere Praxis übertragen.

Zum Schutz dieser Daten kann eine persönliche PIN verwendet werden.

Die Nutzung dieser Funktion erfolgt freiwillig.

Sie können die gespeicherten Daten jederzeit selbst löschen.

10. Kamerafunktion

Unsere Web-App kann – sofern Ihr Browser dies unterstützt und Sie ausdrücklich zustimmen – auf die Kamera Ihres Endgeräts zugreifen.

Der Kamerazugriff erfolgt ausschließlich nach Ihrer Freigabe.

Sie können diese Berechtigung jederzeit in den Einstellungen Ihres Browsers wieder entziehen.

Die Kamera dient beispielsweise

• dem Fotografieren einer Pharmazentralnummer (PZN),
• dem Erfassen von Dokumenten,
• oder weiteren von der Praxis bereitgestellten Scanfunktionen.

11. PZN-Erkennung

Zur Vereinfachung einer Medikamentenbestellung kann die Web-App die Pharmazentralnummer (PZN) eines Arzneimittels erkennen.

Die PZN dient der eindeutigen Identifikation eines Arzneimittels einschließlich Wirkstärke und Packungsgröße.

Die erkannte Nummer wird ausschließlich verwendet, um Ihre Medikamentenbestellung zu erleichtern.

Vor einer Übernahme werden Plausibilitätsprüfungen durchgeführt, um Fehleingaben möglichst zu vermeiden.

Die endgültige Verantwortung für die Richtigkeit der Bestellung verbleibt jedoch bei der Nutzerin bzw. dem Nutzer.

12. Dokumentenscanner

Die Web-App kann Funktionen enthalten, mit denen Papierdokumente direkt über die Kamera des Smartphones oder Tablets digitalisiert werden können.

Hierbei können insbesondere

• automatische Randerkennung,
• Bildoptimierung,
• Zuschneiden,
• sowie die Erstellung einer PDF-Datei

verwendet werden.

Vor dem Hochladen erhalten Sie die Möglichkeit, das erzeugte Dokument zu kontrollieren.

13. Hochladen von PDF-Dokumenten

Über die Web-App können PDF-Dokumente an unsere Praxis übermittelt werden.

Die Dokumente werden ausschließlich zur Bearbeitung Ihres Anliegens verwendet.

Aus Gründen der IT-Sicherheit können andere Dateiformate von der Annahme ausgeschlossen werden.

Je nach technischer Ausgestaltung können mehrere PDF-Dateien innerhalb einer Anfrage hochgeladen werden.

14. Elektronische Versicherungsnachweise

Unsere Web-App kann die Übermittlung elektronischer Versicherungsnachweise bzw. elektronischer Ersatzbescheinigungen unterstützen.

Hierzu können insbesondere QR-Codes oder spezielle Verlinkungen zu den Krankenkassen verwendet werden.

Die Verarbeitung erfolgt ausschließlich zur Durchführung Ihres jeweiligen Anliegens.

15. Verarbeitung eingehender Anfragen

Eingehende Anfragen werden ausschließlich von hierzu berechtigten Mitarbeiterinnen und Mitarbeitern unserer Praxis bearbeitet.

Der Zugriff erfolgt ausschließlich im Rahmen der jeweiligen dienstlichen Aufgaben.

Soweit erforderlich, werden die übermittelten Informationen Bestandteil Ihrer Patientenakte und unterliegen den gesetzlichen Dokumentations- und Aufbewahrungspflichten.

 

16. Verarbeitung personenbezogener Daten im Rahmen der Behandlung

Im Rahmen Ihrer medizinischen Versorgung verarbeiten wir personenbezogene Daten, soweit dies für die Durchführung des Behandlungsverhältnisses erforderlich ist.

Hierzu gehören insbesondere:

• Stammdaten (Name, Anschrift, Geburtsdatum, Geschlecht)
• Kontaktdaten (Telefonnummer, E-Mail-Adresse)
• Krankenversicherungsdaten
• Gesundheitsdaten
• Anamnesen
• Diagnosen
• Laborbefunde
• Ultraschall-, EKG- und sonstige Untersuchungsbefunde
• Arztbriefe
• Medikationsdaten
• Impfungen
• Verordnungen
• Arbeitsunfähigkeitsbescheinigungen
• Überweisungen
• Befundberichte anderer Leistungserbringer
• Dokumentationen im Rahmen Ihrer Behandlung
• Abrechnungsdaten

Die Verarbeitung erfolgt ausschließlich zum Zweck einer ordnungsgemäßen medizinischen Versorgung sowie zur Erfüllung gesetzlicher Verpflichtungen.

17. Empfänger personenbezogener Daten

Ihre personenbezogenen Daten werden ausschließlich dann an Dritte übermittelt, wenn

• dies gesetzlich vorgeschrieben ist,
• dies zur Durchführung Ihrer Behandlung erforderlich ist,
• Sie ausdrücklich eingewilligt haben oder
• wir hierzu aufgrund anderer gesetzlicher Vorschriften verpflichtet sind.

Empfänger können insbesondere sein:

• Krankenkassen
• Kassenärztliche Vereinigungen
• Medizinischer Dienst
• Labore
• Fachärztinnen und Fachärzte
• Krankenhäuser
• Rehabilitationskliniken
• Pflegeeinrichtungen
• Rettungsdienste
• Apotheken (soweit erforderlich)
• privatärztliche Verrechnungsstellen
• IT-Dienstleister im Rahmen einer Auftragsverarbeitung
• Behörden und Gerichte, soweit gesetzlich vorgeschrieben

Eine Weitergabe zu Werbezwecken erfolgt nicht.

Ein Verkauf personenbezogener Daten findet nicht statt.

18. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies

• für die Behandlung,
• zur Erfüllung gesetzlicher Pflichten,
• zur Dokumentation,
• zur Abrechnung oder
• zur Wahrung berechtigter Interessen

erforderlich ist.

Für medizinische Behandlungsunterlagen gelten gesetzliche Aufbewahrungsfristen.

Regelmäßig beträgt die Mindestaufbewahrungsfrist 10 Jahre nach Abschluss der Behandlung.

Für bestimmte Unterlagen können längere gesetzliche Aufbewahrungsfristen gelten.

Nach Ablauf der jeweiligen Fristen werden personenbezogene Daten datenschutzgerecht gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

19. Sicherheit der Datenverarbeitung

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten gegen

• Verlust,
• Manipulation,
• unbefugten Zugriff,
• unbefugte Offenlegung
• sowie sonstige unzulässige Verarbeitungen

zu schützen.

Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und entsprechend der technischen Entwicklung fortlaufend angepasst.

Hierzu gehören insbesondere

• verschlüsselte Datenübertragung (HTTPS),
• Zugriffsbeschränkungen,
• rollenbasierte Berechtigungskonzepte,
• passwortgeschützte Systeme,
• regelmäßige Datensicherungen,
• aktuelle Sicherheitsupdates sowie
• organisatorische Datenschutzmaßnahmen innerhalb der Praxis.

20. Ihre Rechte als betroffene Person

Sie haben nach der Datenschutz-Grundverordnung insbesondere folgende Rechte:

Auskunft

Sie haben das Recht, Auskunft darüber zu verlangen, welche personenbezogenen Daten wir über Sie verarbeiten.

Berichtigung

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Löschung

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Bitte beachten Sie, dass gesetzliche Aufbewahrungspflichten einer sofortigen Löschung entgegenstehen können.

Einschränkung der Verarbeitung

Sie haben das Recht, unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie verlangen, dass wir Ihnen oder einem anderen Verantwortlichen die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen.

Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Widerspruch

Soweit personenbezogene Daten auf Grundlage berechtigter Interessen verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

21. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für unsere Praxis ist zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestraße 2–4

40213 Düsseldorf

Telefon: 0211 / 38424-0

E-Mail: poststelle@ldi.nrw.de

22. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden.

Hausärztliche Gemeinschaftspraxis in der Stadtgalerie

Dr. Christoph Fliegner und Jochen Dreser

Solinger Straße 48

40764 Langenfeld

Telefon: 02173 / 989200

E-Mail: webmaster@hausaerzte-stadtgalerie.de

Bitte beachten Sie, dass diese E-Mail-Adresse nicht für medizinische Anliegen bestimmt ist. Für medizinische Mitteilungen, Rezeptanforderungen, Überweisungen und die Übermittlung persönlicher Unterlagen nutzen Sie bitte ausschließlich unsere Web-App oder einen anderen von uns vorgesehenen sicheren Kommunikationsweg.

23. Videosprechstunde (RED Medical)

Soweit medizinisch geeignet, bietet unsere Praxis Videosprechstunden über den zertifizierten Videodienstanbieter RED Medical an.

Die Teilnahme erfolgt ausschließlich nach Terminvereinbarung und ist freiwillig.

Für die Teilnahme benötigen Sie:

• ein internetfähiges Endgerät (Computer, Tablet oder Smartphone),
• eine Kamera,
• ein Mikrofon,
• eine stabile Internetverbindung.

Die technische Verbindung erfolgt verschlüsselt. Es werden ausschließlich diejenigen personenbezogenen Daten verarbeitet, die für die Durchführung der Videosprechstunde erforderlich sind.

Gesundheitsdaten werden ausschließlich zum Zweck Ihrer medizinischen Behandlung verarbeitet und unterliegen der ärztlichen Schweigepflicht sowie den datenschutzrechtlichen Bestimmungen der DSGVO.

Vor der erstmaligen Teilnahme werden Sie über den Ablauf, die technischen Voraussetzungen sowie die datenschutzrechtlichen Rahmenbedingungen informiert.

Soweit eine Einwilligung erforderlich ist, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Eine Aufzeichnung von Bild oder Ton erfolgt durch unsere Praxis grundsätzlich nicht, sofern hierfür keine gesonderte gesetzliche Grundlage oder Ihre ausdrückliche Einwilligung vorliegt.

24. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung wird regelmäßig überprüft und an rechtliche, organisatorische oder technische Änderungen angepasst.

Stand: Juli 2026