Datenschutzerklärung

Information gemäß Art. 13 und 14 DSGVO · Stand: Oktober 2026

Der Schutz Ihrer Daten ist uns als Arztpraxis besonders wichtig. Im Folgenden informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Webseite, bei der Nutzung unserer Online-Angebote und im Rahmen Ihrer Behandlung verarbeiten.

Inhalt

1. Verantwortlicher
2. Hosting und Server-Logfiles
3. Cookies, lokale Speicherung und Einwilligungsverwaltung
4. Google Analytics (nur mit Einwilligung)
5. Online-Terminbuchung und Online-Rezeption (arzt-direkt)
6. Online-Formulare und Fragebögen
7. Kontakt per E-Mail und Telefon
8. Externe Programmbibliotheken (Cloudflare cdnjs)
9. Link zu Facebook
10. Datenverarbeitung im Rahmen Ihrer Behandlung
11. Ihre Rechte
12. Beschwerderecht bei der Aufsichtsbehörde
13. Datensicherheit
14. Änderungen dieser Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

Dr. med. Carsten Wach
Uropraxis Wach – Facharzt für Urologie
Hattinger Str. 20–22
45549 Sprockhövel
Telefon: 02324 – 90 85 – 0
E-Mail: info@uropraxis-sprockhoevel.de

Ein Datenschutzbeauftragter ist nicht benannt, da in der Praxis in der Regel weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 BDSG) und keine umfangreiche Verarbeitung im Sinne von Art. 37 Abs. 1 lit. c DSGVO vorliegt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Hosting und Server-Logfiles

Diese Webseite wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben. IONOS verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO); die Server stehen in Deutschland bzw. der EU.

Bei jedem Aufruf einer Seite übermittelt Ihr Browser automatisch Informationen, die in sogenannten Server-Logfiles gespeichert werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• verwendeter Browser und Betriebssystem

Diese Daten sind technisch erforderlich, um die Webseite auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Webseite. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und danach automatisch gelöscht.

Die Verbindung zu dieser Webseite ist per TLS verschlüsselt (erkennbar an „https://“ und dem Schloss-Symbol im Browser).

3. Cookies, lokale Speicherung und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Vergleichbare Techniken sind der lokale Speicher des Browsers (localStorage).

Technisch notwendige Speicherung: Wir speichern Ihre Entscheidung im Einwilligungs-Banner (Einwilligung erteilt oder abgelehnt) im lokalen Speicher Ihres Browsers, damit Sie nicht bei jedem Seitenaufruf erneut gefragt werden. Gespeichert werden nur die Entscheidung und der Zeitpunkt; nach 12 Monaten fragen wir erneut. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. c und f DSGVO (Nachweis der Einwilligung).

Einwilligungspflichtige Cookies: Cookies zu Statistikzwecken (Google Analytics, siehe Abschnitt 4) werden nur gesetzt, wenn Sie im Banner ausdrücklich auf „Statistik akzeptieren“ klicken (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Widerruf: Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren.

4. Google Analytics (nur mit Einwilligung)

Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne Ihre Einwilligung wird Google Analytics nicht geladen.

Zweck: Wir erhalten zusammengefasste Statistiken darüber, wie unsere Webseite genutzt wird (z. B. aufgerufene Seiten, Verweildauer, Gerätetyp, ungefähre Region), um unser Informationsangebot zu verbessern. Es werden keine Gesundheitsdaten und keine Formularinhalte an Google übermittelt.

Verarbeitete Daten: gekürzte IP-Adresse (IP-Adressen werden von Google Analytics 4 nicht gespeichert), Geräte- und Browserinformationen, aufgerufene Seiten, Datum und Uhrzeit, Referrer sowie eine zufällig erzeugte Kennung in den Cookies „_ga“ und „_ga_*“ (Speicherdauer bis zu 2 Jahre). Google-Signale und personalisierte Werbung sind deaktiviert.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Drittlandübermittlung: Es ist nicht auszuschließen, dass Daten an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für die USA besteht insoweit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend hat Google EU-Standardvertragsklauseln abgeschlossen.

Speicherdauer: Die Analysedaten werden in Google Analytics nach 2 Monaten automatisch gelöscht.

Auftragsverarbeitung: Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ widerrufen; die Analytics-Cookies werden dann gelöscht. Weitere Informationen: Datenschutzerklärung von Google.

5. Online-Terminbuchung und Online-Rezeption (arzt-direkt)

Für die Online-Terminbuchung und die Online-Rezeption (Symbol am Bildschirmrand) nutzen wir den Dienst arzt-direkt der zollsoft GmbH, Ernst-Haeckel-Platz 5/6, 07745 Jena. Die zollsoft GmbH ist auch Hersteller unserer Praxissoftware tomedo und verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO) auf Servern in Deutschland.

Beim Aufruf unserer Webseite wird das Widget der Online-Rezeption von Servern der zollsoft GmbH (app.arzt-direkt.de) geladen. Dabei wird Ihre IP-Adresse technisch bedingt an diese Server übermittelt. Wenn Sie einen Termin buchen oder ein Anliegen über die Online-Rezeption senden, werden die von Ihnen eingegebenen Daten (z. B. Name, Geburtsdatum, Kontaktdaten, Versicherungsstatus, Terminwunsch, Anliegen) verschlüsselt an die Praxis übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Behandlungsvertrags), soweit Gesundheitsangaben betroffen sind Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG; für das Laden des Widgets Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Kontakt- und Terminvergabe).

Speicherdauer: Buchungsdaten, aus denen keine Behandlung hervorgeht, werden 3 Monate nach dem Termin gelöscht; andernfalls werden sie Teil der Behandlungsdokumentation (siehe Abschnitt 10).

Die Nutzung ist freiwillig. Termine können Sie jederzeit auch telefonisch vereinbaren. Weitere Informationen: Datenschutzhinweise von arzt-direkt.

6. Online-Formulare und Fragebögen

Auf der Seite Downloads bieten wir Online-Formulare an, die Sie vor Ihrem Praxisbesuch ausfüllen können:

• Digitaler Anamnesebogen
• IPSS – Internationaler Prostata-Symptom-Score
• AMS – Aging Males' Symptoms
• Hodenprotokoll (Kinder)
• Miktionsprotokoll
• Einwilligungserklärung PVS (Privatpatienten)

Verarbeitete Daten: die von Ihnen eingegebenen Angaben, insbesondere Name, Geburtsdatum, Kontaktdaten sowie Gesundheitsangaben (Beschwerden, Vorerkrankungen, Medikamente, Symptom-Scores, Protokolldaten) und ggf. Ihre Unterschrift.

Ablauf: Die Eingaben werden verschlüsselt (TLS) an unseren Webserver übertragen, dort in ein Dokument umgewandelt und per E-Mail an das Postfach der Praxis gesendet. Von dort werden sie in Ihre Patientenakte übernommen. Die Formulardaten werden auf dem Webserver nicht dauerhaft gespeichert.

• Hodenprotokoll: Ihre Einträge werden bis zum Absenden ausschließlich im lokalen Speicher Ihres Browsers auf Ihrem Gerät gespeichert, damit Sie das Protokoll über mehrere Tage führen können. Auf Wunsch senden wir Ihnen einen Link per E-Mail. Nach dem Absenden bzw. Zurücksetzen werden die lokalen Daten gelöscht.
• Miktionsprotokoll: Nach Eingabe Ihrer Daten erhalten Sie einen persönlichen, nicht erratbaren Link per E-Mail. Ihre Eingaben werden nur für die Dauer des Ausfüllens auf unserem Server gespeichert und nach der Übermittlung an die Praxis automatisch gelöscht.
• PVS-Einwilligung: Mit dem Formular erteilen Sie Ihre Einwilligung zur Weitergabe Ihrer Abrechnungsdaten an die PVS rhein-ruhr. Die PVS ist für die weitere Verarbeitung selbst verantwortlich; Einzelheiten finden Sie im Formular.

Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG und Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung und Durchführung der Behandlung); soweit im Formular eine Einwilligung abgefragt wird (z. B. PVS), Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Speicherdauer: Die in die Patientenakte übernommenen Daten werden entsprechend der ärztlichen Aufbewahrungspflicht gespeichert (siehe Abschnitt 10).

Die Nutzung der Formulare ist freiwillig. Alle Formulare erhalten Sie auch in Papierform in der Praxis.

7. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren (z. B. für eine Rezeptbestellung), verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. bei Gesundheitsangaben Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG.

Hinweis zur E-Mail: Unser E-Mail-Postfach wird bei IONOS betrieben; die Übertragung zwischen den Mailservern erfolgt in der Regel transportverschlüsselt. Eine durchgehende Ende-zu-Ende-Verschlüsselung ist bei normaler E-Mail jedoch nicht gewährleistet. Bitte senden Sie uns sensible Gesundheitsdaten daher möglichst nicht per E-Mail, sondern nutzen Sie die Online-Formulare, die Online-Rezeption oder das Telefon.

8. Externe Programmbibliotheken (Cloudflare cdnjs)

Schriften und Programmbibliotheken der Hauptseiten werden von unserem eigenen Server geladen; eine Verbindung zu Google Fonts findet nicht statt. Einige Online-Formulare laden technische Programmbibliotheken (z. B. zur PDF-Erstellung oder für das Unterschriftenfeld) vom Dienst cdnjs der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei wird Ihre IP-Adresse an Cloudflare übermittelt; Formularinhalte werden nicht übermittelt. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Funktion der Formulare).

9. Link zu Facebook

Auf unserer Webseite befindet sich ein einfacher Link zu unserer Facebook-Seite. Es handelt sich nicht um ein eingebundenes Plugin; beim Besuch unserer Webseite werden keine Daten an Facebook (Meta Platforms Ireland Ltd.) übermittelt. Erst wenn Sie den Link anklicken, gelangen Sie auf die Seite von Meta; dort gelten deren Datenschutzbestimmungen.

10. Datenverarbeitung im Rahmen Ihrer Behandlung

Kategorien der verarbeiteten Daten

• Stammdaten: Name, Anschrift, Geburtsdatum, Geschlecht, Kontaktdaten
• Versicherungsdaten: Krankenkasse, Versichertennummer, Versicherungsstatus
• Anamnesedaten: Beschwerden, Vorerkrankungen, Medikamente, Allergien
• Befunddaten: Laborwerte, bildgebende Befunde, Operationsberichte
• Behandlungsdaten: Diagnosen (ICD-10), Therapien, Rezepte, Überweisungen
• Kommunikationsdaten: Terminbuchungen, E-Mails, Telefonate
• Abrechnungsdaten: Leistungsziffern (EBM/GOÄ), Rechnungen

Gesundheitsdaten sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO und unterliegen zusätzlich der ärztlichen Schweigepflicht.

Zwecke und Rechtsgrundlagen

• Behandlung und medizinische Versorgung: Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG, §§ 630a ff. BGB (Behandlungsvertrag)
• Dokumentation: Art. 6 Abs. 1 lit. c, Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 630f BGB und § 10 der Berufsordnung der Ärztekammer Westfalen-Lippe
• Abrechnung: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 295 SGB V (gesetzlich Versicherte) bzw. Art. 6 Abs. 1 lit. b DSGVO und GOÄ (Privatpatienten); steuerrechtliche Pflichten nach § 147 AO, § 257 HGB

Empfänger

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies gesetzlich erlaubt oder vorgeschrieben ist oder Sie eingewilligt haben. Empfänger können sein:

• mitbehandelnde Ärztinnen und Ärzte, Krankenhäuser, Labore und Radiologiepraxen
• Kassenärztliche Vereinigung Westfalen-Lippe (Abrechnung gesetzlich Versicherter)
• gesetzliche Krankenkassen, private Krankenversicherungen und Beihilfestellen
• privatärztliche Verrechnungsstelle (PVS rhein-ruhr) – nur mit Ihrer Einwilligung
• zollsoft GmbH, Jena (Praxissoftware tomedo, arzt-direkt) als Auftragsverarbeiter
• IONOS SE, Montabaur (Webseite und E-Mail) als Auftragsverarbeiter
• Steuerberater im Rahmen gesetzlicher Pflichten
• Behörden und Gerichte bei gesetzlicher Verpflichtung (z. B. Meldepflichten nach dem Infektionsschutzgesetz)

Eine Übermittlung von Behandlungsdaten in Länder außerhalb der EU bzw. des EWR findet nicht statt.

Speicherdauer

• Patientenakte / Behandlungsdokumentation: 10 Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB), soweit nicht andere Vorschriften längere Fristen vorsehen
• Abrechnungsunterlagen: 10 Jahre (§ 147 AO, § 257 HGB)

Die Bereitstellung Ihrer Daten ist für die Behandlung erforderlich. Ohne die notwendigen Angaben ist eine sachgerechte Behandlung nicht möglich.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) sowie Einsicht in Ihre Patientenakte (§ 630g BGB)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Abschnitt 1 genannten Kontaktdaten.

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44, 40102 Düsseldorf
Hausanschrift: Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211 38424-0 · E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de

13. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Dazu gehören u. a. verschlüsselte Datenübertragung (TLS), Zugriffsbeschränkungen, regelmäßige Datensicherungen sowie die Verpflichtung aller Mitarbeitenden auf Vertraulichkeit und die ärztliche Schweigepflicht (§ 203 StGB).

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Eine gedruckte Fassung erhalten Sie auf Wunsch in der Praxis.

Stand: Oktober 2026