Datenschutzerklärung

1. Verantwortlicher

Orthopädische Praxis Marco Kettrukat
Sportparkstraße 22
35578 Wetzlar
Telefon: 06441 45678
E-Mail: orthopaeden@t-online.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der DSGVO sowie des BDSG.

3. Datenerfassung beim Besuch der Website

Beim Aufrufen unserer Website verarbeitet unser Server automatisch technisch notwendige Verbindungsdaten — darunter Ihre IP-Adresse —, um die angeforderten Inhalte an Ihren Browser auszuliefern und einen sicheren, stabilen Betrieb zu gewährleisten.

Wir führen kein dauerhaftes, personenbezogenes Zugriffsprotokoll. Technische Protokolldaten (z. B. abgerufener Pfad, Zeitpunkt, Statuscode) werden automatisch größenbegrenzt rotiert und dabei laufend überschrieben; eine Auswertung erfolgt allenfalls anlassbezogen zur Fehler- und Angriffsabwehr, nicht zur Identifizierung einzelner Personen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technische Bereitstellung und IT-Sicherheit).

4. Hosting

Unsere Website wird bei der STRATO AG (Otto-Ostrowski-Straße 7, 10249 Berlin) auf einem virtuellen Server (VPS) gehostet. Der Anbieter verarbeitet in unserem Auftrag Daten (u. a. Server-Logfiles) auf Servern in Deutschland. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktaufnahme

Bei Kontakt per E-Mail oder Kontaktformular werden Ihre Angaben zur Bearbeitung gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

6. Cookies

Unsere Website selbst setzt keine Cookies. Wir verwenden keine Cookies zu Analyse- oder Marketingzwecken. Bei extern eingebundenen Inhalten, die Sie ausdrücklich freigeben (z. B. Google Maps, siehe Abschnitt 8), können diese Anbieter eigene Cookies setzen — ausschließlich nach Ihrer Einwilligung.

7. Reichweitenmessung mit Umami

Zur statistischen Auswertung der Websitenutzung setzen wir Umami ein — eine selbst gehostete, cookielose Analyse-Software. Die Verarbeitung erfolgt ausschließlich auf unserem eigenen Server (Hosting: STRATO AG, Deutschland; siehe Abschnitt 4); es werden keine Daten an Dritte übermittelt. Erfasst werden ausschließlich aggregierte, nicht zur Identifizierung geeignete Nutzungsdaten (aufgerufene Seiten, Referrer, ungefähre Herkunft, Gerätetyp und Browser). Umami setzt keine Cookies und speichert keine IP-Adressen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (datensparsame Reichweitenmessung).

8. Google Maps

Diese Website nutzt Google Maps (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, nachdem Sie aktiv auf „Karte laden“ geklickt und damit eingewilligt haben. Dabei werden Daten — insbesondere Ihre IP-Adresse — an Google übertragen und können in die USA (Google LLC) übermittelt werden; Google stützt sich hierfür auf das EU-US Data Privacy Framework. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für den jeweiligen Seitenaufruf, wird nicht gespeichert und kann durch erneutes Laden der Seite widerrufen werden. Weitere Informationen: policies.google.com/privacy.

9. Online-Terminbuchung

Für die Online-Terminbuchung verlinken wir auf den externen Dienst Doctolib (Anbieter: Doctolib GmbH, Mehringdamm 51, 10961 Berlin). Mit dem Klick auf den Buchungslink verlassen Sie unsere Website; die weitere Verarbeitung erfolgt eigenverantwortlich durch Doctolib gemäß deren Datenschutzbestimmungen (doctolib.de/terms/agreement). Rechtsgrundlage für die Bereitstellung des Links: Art. 6 Abs. 1 lit. f DSGVO (komfortable Terminvereinbarung).

10. Verarbeitung von Patientendaten

Im Rahmen der Behandlung verarbeiten wir personenbezogene Daten, insbesondere:

• Anamnesen
• Diagnosen
• Therapievorschläge
• Befunde

Die Aufbewahrung erfolgt gemäß den gesetzlichen Fristen (mindestens 10 Jahre).

11. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

12. Beschwerderecht

Zuständige Aufsichtsbehörde:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
https://datenschutz.hessen.de/

13. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.