Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung

Verantwortlich im Sinne der Datenschutzgesetze ist:

Frau Dr. Gabriel und Herr David Sonntag

Privatpraxis Dr. Gabriel & Sonntag
Karl-Liebknecht-Straße 18, 02625 Bautzen
+49 (0)3591 3297600

info@praxis-gabriel-sonntag.de

Zweck der Datenverarbeitung

Die Verarbeitung personenbezogener Daten auf dieser Website erfolgt zur Bereitstellung von Informationen über unsere Praxis und unsere Leistungen sowie zur Bearbeitung von Anfragen, Terminvereinbarungen und der Nutzung eingebetteter Inhalte.

1. Erhobene Daten

a) Automatische Datenerhebung (Server-Logfiles)
Beim Aufruf dieser Website werden automatisch folgende Daten erhoben und in Server-Logfiles gespeichert:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners

IP-Adresse, soweit vom Hostinganbieter technisch erforderlich; eine Auswertung durch die Praxis erfolgt nur anonymisiert bzw. aggregiert. Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Website und zur Verbesserung unseres Angebots verwendet.

b) Daten über Kontakt- und Buchungsformulare
Wenn Sie uns über die Website kontaktieren oder einen Termin buchen, werden die folgenden Daten verarbeitet:

• Name
• E-Mail-Adresse
• Telefonnummer
• ggf. weitere freiwillige Angaben

Die Verarbeitung erfolgt zum Zwecke der Beantwortung Ihrer Anfrage und/oder Bearbeitung Ihrer Terminbuchung.

2. Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Sicherstellung des Betriebs der Website). Soweit wir Ihre ausdrückliche Einwilligung einholen (z. B. für Cookies oder Analyse-Tools), erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO.

3. Drittanbieter-Dienste

a) Online-Rezeption, Terminvereinbarung und digitale Patientenkommunikation über 321 MED

Für die Terminvereinbarung, Terminbestätigung und digitale Patientenkommunikation nutzt unsere Praxis ab dem 01.08.2026 die Plattform 321 MED. Anbieter ist die 321 MED GmbH, Ohmstraße 1a, 93055 Regensburg. Die Terminvereinbarung erfolgt in unserer Praxis über 321 MED. 321 MED wird hierbei als technischer Dienstleister im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO eingesetzt.

Je nach genutzter Funktion können insbesondere Stammdaten, Kontaktdaten, Termin- und Kommunikationsdaten, Metadaten sowie freiwillig mitgeteilte gesundheitsbezogene Angaben verarbeitet werden. Hierzu können zum Beispiel Name, Geburtsdatum, Telefonnummer, E-Mail-Adresse, Terminwunsch, Anliegen, Nachrichteninhalte sowie weitere von Ihnen eingegebene Informationen gehören.

Bei Nutzung digitaler Assistenzfunktionen können Anliegen technisch strukturiert, zusammengefasst oder zur weiteren Bearbeitung durch unsere Praxis vorbereitet werden. Die digitale Kommunikation kann KI-gestützte Funktionen enthalten. Eine automatisierte medizinische Entscheidung, ärztliche Beratung oder Diagnosestellung durch 321 MED findet nicht statt. Die Bearbeitung medizinischer Anliegen erfolgt ausschließlich durch das Praxisteam beziehungsweise die behandelnden Ärztinnen und Ärzte.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO zur Anbahnung und Durchführung des Behandlungsverhältnisses. Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG. Soweit für einzelne freiwillige Zusatzfunktionen eine gesonderte Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO beziehungsweise bei Gesundheitsdaten auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.

Der digitale Dienst ist nicht für Notfälle geeignet. Bei akuten Beschwerden wenden Sie sich bitte an den Notruf 112 oder den ärztlichen Bereitschaftsdienst.

Daten, die nicht in unsere Behandlungsdokumentation übernommen werden müssen, werden nach Maßgabe der mit 321 MED vereinbarten Löschfristen gelöscht. Medizinisch oder organisatorisch relevante Inhalte können in unser Praxisverwaltungssystem übernommen und dort nach den gesetzlichen Dokumentations- und Aufbewahrungspflichten gespeichert werden.

Weitere Informationen zur Datenverarbeitung durch 321 MED finden Sie in den Datenschutzinformationen von 321 MED.

b) Privatärztliche Abrechnung über Doctario

Die privatärztliche Abrechnung unserer Leistungen kann über die Doctario GmbH, Tölzer Straße 1, 82031 Grünwald, als externe privatärztliche Verrechnungsstelle erfolgen. Doctario unterstützt unsere Praxis bei Rechnungserstellung, elektronischem Rechnungsversand, Zahlungszuordnung, Mahnwesen und abrechnungsbezogenen Rückfragen.

Eine Übermittlung von Behandlungs- und Abrechnungsdaten an Doctario erfolgt ausschließlich auf Grundlage einer gesondert erteilten Einwilligung und Schweigepflichtentbindung. Ohne diese Erklärung erfolgt die Abrechnung unmittelbar durch unsere Praxis. Die Entscheidung hat keinen Einfluss auf die medizinische Behandlung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO sowie die Entbindung von der ärztlichen Schweigepflicht nach § 203 StGB. Zusätzlich besteht zwischen unserer Praxis und Doctario eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Übermittelt werden, soweit für Rechnungsstellung, Zahlungszuordnung, Rückfragenbearbeitung und Mahnwesen erforderlich, insbesondere Stammdaten und Kontaktdaten, Geburtsdatum, Anschrift, gegebenenfalls Versicherungsdaten, Behandlungsdatum beziehungsweise Behandlungszeitraum, abrechnungsrelevante Leistungsdaten, GOÄ-Ziffern, Leistungsbezeichnungen, Steigerungsfaktoren und Begründungen, Rechnungsbeträge, Zahlungsstatus und Mahnstatus sowie Bankverbindungsdaten, soweit diese für Rückerstattungen oder den Zahlungsabgleich erforderlich sind. Diagnosen, ICD-Codes, Befunde oder weitergehende Behandlungsinhalte werden nur übermittelt, soweit sie für die ordnungsgemäße Rechnungsstellung, die Begründung einzelner Leistungen oder die Bearbeitung konkreter Rechnungsrückfragen erforderlich sind.

Der Versand der Honorarrechnungen erfolgt in unserer Praxis ausschließlich elektronisch per E-Mail beziehungsweise über ein geschütztes elektronisches Rechnungsportal. Rechnungen können personenbezogene Gesundheits- und Abrechnungsdaten enthalten. Diagnosen oder sensible medizinische Inhalte werden nicht im E-Mail-Betreff oder im unverschlüsselten Nachrichtentext genannt.

Doctario setzt zur technischen Leistungserbringung sorgfältig ausgewählte und vertraglich gebundene Subunternehmer ein, insbesondere für Cloud-Hosting, E-Mail-Versand, Zahlungszuordnung und digitalen Posteingang. Für den technischen E-Mail-Versand wird nach der aktuellen Konfiguration Mailgun EU / Sinch eingesetzt. Mailgun Technologies, Inc. ist ein US-Unternehmen. die Verarbeitung erfolgt nach Angaben von Doctario in der EU-Region und wird über das EU-U.S. Data Privacy Framework sowie ergänzend über Standardvertragsklauseln abgesichert. Weitere Informationen zur Datenverarbeitung durch Mailgun ergeben sich aus den Datenschutzinformationen von Mailgun.

Kommt es trotz Mahnung durch Doctario zu keinem Zahlungsausgleich, kann unsere Praxis im Einzelfall die weitere Beitreibung der Forderung freigeben. Erst nach dieser ausdrücklichen Freigabe werden die hierfür erforderlichen Daten an ein Inkassounternehmen übermittelt – derzeit die Debtist GmbH, Taunustor 1, 60310 Frankfurt am Main. Debtist wird hierbei als eigenständige verantwortliche Stelle tätig. Ohne Einzelfallfreigabe durch unsere Praxis erfolgt keine Übermittlung an ein Inkassounternehmen.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Bereits rechtmäßig übermittelte Abrechnungsvorgänge dürfen im rechtlich zulässigen Umfang weiterverarbeitet werden, insbesondere zur Erfüllung gesetzlicher Aufbewahrungspflichten, zur Abwicklung bereits erstellter Rechnungen sowie zur Geltendmachung oder Abwehr rechtlicher Ansprüche.

c) Praxisverwaltungssystem, elektronische Patientenakte und Patientendokumentation über Doc Cirrus

Für die Praxisorganisation, Behandlungsdokumentation, elektronische Patientenakte, Befundverwaltung, interne Kommunikation, Abrechnungsvorbereitung und Verwaltung von Patientendaten nutzt unsere Praxis das Praxisverwaltungssystem Doc Cirrus / inSuite. Anbieter ist die Doc Cirrus GmbH, Pohlstraße 20, 10785 Berlin. Doc Cirrus ist ein Anbieter von Praxissoftware und eHealth-Lösungen für den ambulanten Versorgungsbereich.

In Doc Cirrus werden personenbezogene Daten und Gesundheitsdaten verarbeitet, soweit dies für die Anbahnung, Durchführung, Dokumentation, Organisation und Abrechnung der Behandlung erforderlich ist. Hierzu gehören insbesondere Stammdaten, Kontaktdaten, Versicherungsangaben, Termine, Behandlungsdokumentation, Diagnosen, Befunde, Arztbriefe, Laborwerte, Medikationsdaten, Abrechnungsdaten sowie sonstige im Rahmen der Behandlung erforderliche medizinische Informationen.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Behandlungsverhältnisses sowie, soweit Gesundheitsdaten verarbeitet werden, Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG. Gesetzliche Dokumentations- und Aufbewahrungspflichten bleiben unberührt.

Doc Cirrus wird als technischer Dienstleister im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO eingesetzt. Die Verarbeitung erfolgt nach Maßgabe der mit Doc Cirrus geschlossenen Datenschutz- und Sicherheitsvereinbarungen. Die ärztliche Schweigepflicht bleibt gewahrt; eingesetzte mitwirkende Personen und Dienstleister werden entsprechend zur Vertraulichkeit verpflichtet.

Die Speicherung und Verarbeitung erfolgt in der von der Praxis eingesetzten Doc-Cirrus-Systemumgebung. Die konkrete technische Datenhaltung, etwa Serverbetrieb, Cloud- bzw. Hybrid-Cloud-Komponenten, Zugriffsschutz, Datensicherung und Löschkonzept, richtet sich nach der mit Doc Cirrus vertraglich vereinbarten Konfiguration. Doc Cirrus beschreibt inSuite als Praxissoftware und eHealth-Plattform mit Funktionen für Praxisverwaltung, digitale Dokumentation, Abrechnung, Labor-/Medizintechnikanbindung und Patientendokumentation.

Die Daten werden nicht zur automatisierten medizinischen Entscheidungsfindung verwendet. Eine medizinische Bewertung, Diagnosestellung oder Therapieentscheidung erfolgt ausschließlich durch die behandelnden Ärztinnen und Ärzte.

d) Google Maps
Diese Website verwendet Google Maps zur Darstellung von Karten. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Durch die Nutzung von Google Maps können Informationen über Ihre Nutzung der Website (z. B. IP-Adresse) an Google-Server übertragen werden. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Mehr Informationen finden Sie in der Datenschutzerklärung von Google.

e) Online-Terminbuchung (Jameda)
Unsere Praxis bietet Ihnen die Möglichkeit, Termine über das Gesundheitsportal unseres Praxisverwaltungssystems (Jameda) zu buchen.
Für die Buchung verarbeiten wir:

• Name
• Kontaktdaten (z. B. E-Mail, Telefonnummer)
• Terminbezogene Informationen

Die Daten werden verschlüsselt übertragen und ausschließlich für die Terminvereinbarung verwendet. Für die Datenverarbeitung durch Jameda beachten Sie bitte die Datenschutzerklärung von Jameda.

f) Newsletter-Management Tool (Mailchimp)
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen zum Versand von Praxisinformationen und Neuigkeiten. Die Anmeldung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink im Newsletter.

Für den Versand nutzen wir Mailchimp. Anbieter ist The Rocket Science Group LLC, USA. Dabei kann es zu einer Verarbeitung personenbezogener Daten in den USA kommen. Die Absicherung erfolgt nach Maßgabe der jeweils geltenden datenschutzrechtlichen Garantien. Weitere Informationen finden Sie in der Datenschutzerklärung von Mailchimp.

4. Cookies und Tracking

Diese Website verwendet Cookies, um die Benutzerfreundlichkeit zu verbessern und statistische Auswertungen vorzunehmen.

Cookie-Arten:

• Notwendige Cookies: Diese sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden.
• Optionale Cookies: Diese erfassen statistische Daten oder ermöglichen die Nutzung externer Inhalte (z. B. Google Maps).

Cookie-Banner:
Beim ersten Besuch unserer Website können Sie über das Cookie-Banner entscheiden, ob Sie der Nutzung optionaler Cookies zustimmen möchten. Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie die Cookie-Einstellungen erneut aufrufen.

5. Speicherdauer

Ihre Daten werden nur so lange gespeichert, wie dies zur Erfüllung der genannten Zwecke erforderlich ist. Sobald die Daten nicht mehr benötigt werden, löschen wir diese entsprechend der gesetzlichen Vorgaben.

6. Rechte der Betroffenen

Als Nutzer haben Sie folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Sächsische Datenschutz- und Transparenzbeauftragte. Um Ihre Rechte geltend zu machen, kontaktieren Sie uns bitte unter den oben angegebenen Kontaktdaten.

7. Sicherheit

Wir verwenden moderne Sicherheitsmaßnahmen, einschließlich SSL-Verschlüsselung, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um aktuellen rechtlichen Anforderungen zu entsprechen. Die aktuelle Version finden Sie immer auf unserer Website.

9. Hosting der Website

Diese Website wird von folgendem Dienstleister gehostet:

IONOS SE
Elgendorfer Str. 57, 56410 Montabaur

Der Hosting-Provider verarbeitet im Rahmen des Hostings folgende personenbezogene Daten:

• IP-Adressen der Besucher
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners

Diese Daten werden automatisch in sogenannten Server-Logfiles gespeichert, die für den Betrieb und die Sicherheit der Website erforderlich sind. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Ein Vertrag zur Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO wurde mit dem Hosting-Provider abgeschlossen, um sicherzustellen, dass die Verarbeitung im Einklang mit den Datenschutzvorschriften erfolgt.

Zusätzliche Hinweise

1. Schweigepflicht und medizinische Daten
   Als ärztliche Privatpraxis unterliegen wir der gesetzlichen Schweigepflicht. Gesundheitsdaten werden vertraulich behandelt und nur verarbeitet, soweit dies für die Anbahnung, Durchführung, Dokumentation, Organisation und Abrechnung der Behandlung erforderlich ist oder eine gesetzliche Grundlage bzw. eine gesonderte Einwilligung vorliegt.
2. Speicherung und Aufbewahrung von Gesundheitsdaten
   Patientenbezogene Daten, Behandlungsdokumentationen, Befunde, E-Mails und Abrechnungsdaten werden nach Maßgabe der gesetzlichen Aufbewahrungspflichten sowie der internen Datenschutz- und Sicherheitsvorgaben der Praxis gespeichert. Soweit hierfür technische Dienstleister wie Doc Cirrus, IONOS oder weitere Auftragsverarbeiter eingesetzt werden, erfolgt dies auf Grundlage entsprechender Verträge zur Auftragsverarbeitung und technischer sowie organisatorischer Schutzmaßnahmen.