Datenschutzerklärung

1. Verantwortlicher und Kontaktdaten

Verantwortlicher im Sinne der DSGVO

Praxis DERMA WIEHL Romina Pinske Facharzt für Haut- und Geschlechtskrankheiten Wulfringhausener Str. 1-5 51674 Wiehl Telefon: 02262-93040 E-Mail: mail@derma-wiehl.de

Datenschutzbeauftragter (Datenschutzbeauftragter)

GP DATA GmbH Stephan Schuldt Mädler-Passage Aufgang B Grimmaische Str. 2-4 04109 Leipzig Telefon: +49 341 231 062-25 E-Mail: datenschutz@gp-data.de Website: www.gp-data.de

2. Allgemeine Hinweise zum Datenschutz

Die Betreiber dieser Website nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der geltenden Datenschutzgesetze sowie dieser Datenschutzerklärung. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wichtiger Hinweis: Diese Website verwendet keine Cookies zur Verfolgung , keine Analytics-Tools und keinen Tracking-Dienste wie Google Analytics oder ähnliche Dienste. Ihre Privatsphäre ist uns sehr wichtig.

3. Datenerfassung auf dieser Website

Server-Logdateien

Der Hosting-Provider erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser bei jedem Seitenbesuch an den Server übermittelt:

• IP-Adresse des zugreifenden Computers

• Browsertyp und Browserversion

• Verwendetes Betriebssystem

• Referrer URL (von welcher Seite Sie kommen)

• Hostname des zugreifenden Rechners

• Uhrzeit und Datum der Serveranfrage

Diese Daten sind notwendig, um die Website bereitzustellen und technische Fehler zu identifizieren. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Speicherung erfolgt auf Basis unserer berechtigten Interessen zur Aufrechterhaltung der IT-Sicherheit und Website-Funktionalität (Art. 6 Abs. 1 f DSGVO).

SSL-Verschlüsselung

Diese Website nutzt SSL-Verschlüsselung zum Schutz der Übertragung sensibler Daten. Sie erkennen eine verschlüsselte Verbindung an dem „https://“ Präfix in der Adresszeile Ihres Browsers.

4. Cookies

Diese Website verwendet keine Cookies. Es werden weder eigene noch externe Cookies für Tracking, Profiling oder Personalisierung verwendet. Die Website funktioniert vollständig ohne Cookies und ohne externe Tracking-Technologien.

5. Kontaktformular und E-Mail-Kontakt

Datenerfassung über Kontaktformular

Wenn Sie uns über das Kontaktformular eine Nachricht schreiben oder uns per E-Mail kontaktieren, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefon, Betreff, Nachricht) gespeichert, um Ihre Anfrage zu bearbeiten und mögliche Anschlussfragen zu beantworten.

Rechtliche Grundlage

Die Verarbeitung dieser Daten erfolgt auf Basis von Art. 6 Abs. 1 b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 f DSGVO (berechtigte Interessen) zur Bearbeitung Ihrer Anfrage.

Speicherdauer

Die über das Kontaktformular übermittelten Daten werden gelöscht, sobald sie zur Erreichung des Verarbeitungszwecks nicht mehr erforderlich sind. Üblicherweise erfolgt die Löschung nach zwei bis drei Monaten nach Abschluss der Korrespondenz, sofern keine rechtlichen Aufbewahrungspflichten entgegenstehen. Bei medizinischen Anfragen können die Daten länger gespeichert werden, wenn dies für die Behandlung notwendig ist.

6. Berechtigte Interessen

Soweit wir Daten auf Basis berechtigter Interessen (Art. 6 Abs. 1 f DSGVO) verarbeiten, sind unsere berechtigten Interessen:

• Aufrechterhaltung der IT-Sicherheit und Website-Funktionalität

• Bekämpfung von Spam und Missbrauch

• Analyse und Optimierung der Website-Funktionalität

• Direktkommunikation mit Anfragenden

• Schutz der Rechte und berechtigten Interessen unserer Praxis

7. Verarbeitung von Gesundheitsdaten

Rechtsgrundlage für Gesundheitsdaten

Wenn Sie als Patient über Doctolib einen Termin buchen oder uns kontaktieren, können wir Informationen zu Ihrer Gesundheit verarbeiten. Dies geschieht auf Basis von Art. 9 Abs. 2 h DSGVO (Gesundheitswesen) für die Erbringung von Gesundheitsleistungen.

Doctolib-Integration

Diese Website verlinkt auf Doctolib ( www.doctolib.de ), eine externe Plattform für die Terminverwaltung. Die über Doctolib erhobenen personenbezogenen Daten unterliegen der Datenschutzerklärung von Doctolib, nicht dieser Erklärung. Doctolib fungiert als Auftragsverarbeiter (Art. 28 DSGVO) im Hinblick auf von uns übermittelte Daten. Weitere Informationen zu den Datenschutzpraktiken von Doctolib finden Sie unter https://www.doctolib.de/de/datenschutz.

8. Datenbereitstellung und Datenquellen

Die personenbezogenen Daten werden von Ihnen direkt bereitgestellt (z.B. über Kontaktformulare, E-Mail oder Doctolib). Die Bereitstellung Ihrer Daten ist erforderlich für:

• Die Beantwortung Ihrer Anfragen

• Die Terminverwaltung

• Die ärztliche Behandlung

• Die Einhaltung gesetzlicher und vertraglicher Verpflichtungen

Ohne Bereitstellung dieser Daten können wir Ihre Anfragen nicht verarbeiten.

9. Ihre Rechte als Betroffener

Sie haben folgende Rechte unter der DSGVO:

Recht auf Auskunft (Art. 15 DSGVO)

Sie können Auskunft verlangen, ob und welche Ihrer Daten wir verarbeiten, für welche Zwecke, an wen diese übermittelt werden und wie lange wir sie speichern.

Recht auf Berichtigung (Art. 16 DSGVO)

Sollten Ihre bei uns gespeicherten Daten unrichtig sein, können Sie deren Berichtigung oder Ergänzung fordern.

Recht auf Löschung (Art. 17 DSGVO)

Unter bestimmten Bedingungen können Sie fordern, dass wir Ihre personenbezogenen Daten löschen. Dies ist z.B. der Fall, wenn die Daten für den ursprünglichen Zweck nicht mehr erforderlich sind.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können verlangen, dass wir die Verarbeitung Ihrer Daten vorübergehend einschränken, z.B. wenn Sie deren Genauigkeit bestreiten.

Recht auf Datenportabilität (Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

Widerspruchsrecht (Art. 21 DSGVO)

Sie können jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, insbesondere wenn diese auf Basis berechtigter Interessen erfolgt.

Recht, nicht einer automatisierten Entscheidungsfindung unterworfen zu werden

Sie haben das Recht, nicht einer Entscheidung unterworfen zu werden, die ausschließlich auf automatisierter Verarbeitung basiert (einschließlich Profiling) und Sie rechtlich oder ähnlich erheblich beeinträchtigt. Diese Website nutzt keine automatisierten Entscheidungssysteme.

Recht, eine Beschwerde einzureichen

Sie haben das Recht, sich bei einer Datenschutzbehörde zu beschweren. Die zuständige Behörde für unsere Praxis ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestr. 2-4 40213 Düsseldorf Telefon: +49 (0)211 9341-0 E-Mail: poststelle@ldi.nrw.de

10. Weitergabe von Daten an Dritte

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, ausgenommen:

• An notwendige Dienstleister (z.B. Doctolib für Terminverwaltung, Hosting-Provider)

• Wenn wir dazu durch Gesetze verpflichtet sind

• Auf Basis Ihrer ausdrücklichen Zustimmung

• An Behandler und Institutionen, soweit dies für Ihre medizinische Behandlung notwendig ist

11. Sicherheit und Datenschutzmaßnahmen

Wir ergreifen umfassende technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten:

• SSL/TLS-Verschlüsselung der Website

• Sichere Speicherung von Daten in geschützten Systemen

• Zugriffsbeschränkungen und Authentifizierung

• Regelmäßige Überprüfung und Aktualisierung der Sicherheitsmaßnahmen

• Mitarbeiterschulungen zu Datenschutz

Dennoch können elektronische Übertragungen im Internet grundsätzlich Sicherheitslücken aufweisen. Ein vollständiger Schutz kann nicht garantiert werden.

12. Speicherdauer und Aufbewahrungspflichten

Die Speicherdauer Ihrer Daten richtet sich nach dem Verarbeitungszweck:

• Kontaktdaten: Gelöschung nach 2-3 Monaten nach Bearbeitung (sofern keine weiteren Rechtspflichten bestehen)

• Medizinische Daten: Aufbewahrung nach ärztlicher Haftpflicht und steuerrechtlichen Vorschriften (typischerweise 10 Jahre)

• Server-Logs: Löschung nach 30-90 Tagen (je nach Hosting-Bestimmungen)

• Vertragsdaten: Aufbewahrung für die Dauer des Vertragsverhältnisses plus 6-10 Jahre nach handelsrechtlichen und steuerlichen Anforderungen

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann von Zeit zu Zeit angepasst werden, um Änderungen in unseren Datenschutzpraktiken oder aufgrund neuer rechtlicher Anforderungen widerzuspiegeln. Wesentliche Änderungen werden auf dieser Website bekanntgegeben. Wir empfehlen, diese Datenschutzerklärung regelmäßig zu überprüfen.

14. Externe Links

Diese Website enthält Links zu externen Websites (z.B. Doctolib , Ärztekammer Nordrhein ). Für die Datenschutzpraktiken dieser externen Websites sind wir nicht verantwortlich. Bitte lesen Sie deren eigene Datenschutzerklärungen vor der Nutzung.

15. Kontaktmöglichkeiten für Datenschutzanliegen

Für Fragen zum Datenschutz, zur Geltendmachung Ihrer Rechte oder zum Einreichen einer Beschwerde kontaktieren Sie bitte:

DERMA WIEHL / Datenschutzbeauftragter E-Mail: datenschutz@gp-data.de oder mail@derma-wiehl.de

16. Stand und Gültigkeitsdatum

Diese Datenschutzerklärung wurde zuletzt aktualisiert am 04. Oktober 2026 und ist gültig ab diesem Datum.