Datenschutzerklärung

1. Verantwortlicher

KrauseMedicals MVZ GmbH
Untere Gartenstraße 7
96231 Bad Staffelstein

Telefon: 09573 920290
E-Mail: praxis@gzste.de
Website: www.gzste.de

Vertreten durch den Geschäftsführer:
Dr. med. Martin Krause
 

Datenschutzbeauftragter

Datenschutzbeauftragter:
Marcel Wemmer


2. Allgemeine Hinweise zum Datenschutz
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten insbesondere im Rahmen der medizinischen Behandlung, zur Terminverwaltung, zur Bearbeitung von Anfragen sowie zur technischen Bereitstellung und Sicherheit unserer Website.


3. Rechtsgrundlage der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage folgender Vorschriften:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
  • Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen
  • Art. 9 Abs. 2 lit. h DSGVO – Verarbeitung von Gesundheitsdaten im Rahmen der Gesundheitsversorgung

Soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, erfolgt dies unter Beachtung der hierfür geltenden gesetzlichen Voraussetzungen.
 

4. Besuch unserer Website und Server-Logfiles
Beim Aufruf unserer Website werden durch den Webserver automatisch technische Informationen erfasst. Hierzu können insbesondere gehören:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei
  • zuvor besuchte Seite (Referrer)
  • Browsertyp und Browserversion
  • Betriebssystem
  • übertragene Datenmenge

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten sowie mögliche Angriffe oder technische Störungen zu erkennen und zu analysieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt insbesondere in der sicheren und störungsfreien Bereitstellung unserer Website.

Die Server-Logfiles werden für 7 Tage gespeichert und anschließend automatisch gelöscht, sofern keine längere Speicherung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.
 

5. Kontaktformular
Auf unserer Website steht ein Kontaktformular zur Verfügung. Dabei werden folgende Angaben verarbeitet:

  • Name
  • E-Mail-Adresse
  • Nachricht

Die Angaben werden verarbeitet, um Ihre Anfrage entgegenzunehmen, zu bearbeiten und Ihnen antworten zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO, sofern es sich um eine allgemeine Anfrage handelt.

Bitte beachten Sie, dass das Kontaktformular nicht für die Übermittlung ausführlicher Gesundheitsdaten oder anderer besonders sensibler medizinischer Informationen vorgesehen ist. Bitte nutzen Sie hierfür die von uns hierfür vorgesehenen sicheren Kommunikationswege.

Die über das Kontaktformular übermittelten Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.


6. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Bitte beachten Sie, dass die Kommunikation per unverschlüsselter E-Mail grundsätzlich mit Sicherheitsrisiken verbunden sein kann. Für die Übermittlung umfangreicher medizinischer Informationen ist eine normale E-Mail daher grundsätzlich nicht geeignet.

Die Daten werden gelöscht, sobald der Zweck der Kommunikation erfüllt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
 

7. Medizinische Behandlung und Patientenakte
Im Rahmen der medizinischen Behandlung verarbeiten wir personenbezogene Daten, insbesondere:

  • Stammdaten und Kontaktdaten
  • Angaben zur Anamnese
  • Diagnosen
  • Untersuchungsergebnisse und Befunde
  • Laborwerte
  • Angaben zu Medikamenten und Therapien
  • Behandlungsverläufe
  • Arzt- und Befundberichte
  • sonstige für die Behandlung erforderliche medizinische Informationen

Die Verarbeitung erfolgt zur Durchführung der medizinischen Behandlung sowie zur Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO.

Die Verarbeitung erfolgt außerdem unter Beachtung der ärztlichen Schweigepflicht.

Die Behandlungsdokumentation wird grundsätzlich 10 Jahre nach Abschluss der Behandlung aufbewahrt, soweit nicht nach anderen Vorschriften längere Aufbewahrungsfristen bestehen.
 

8. Online-Terminvereinbarung über Doctolib
Für die Online-Terminvereinbarung nutzen wir den Dienst Doctolib.

Wenn Sie die Online-Terminvereinbarung nutzen, werden Sie auf die Website von Doctolib weitergeleitet. Die weitere Verarbeitung personenbezogener Daten erfolgt auf der Plattform von Doctolib und unterliegt zusätzlich den dort geltenden Datenschutzhinweisen.

Doctolib GmbH
Friedrichstraße 111
10117 Berlin

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

  • Name
  • Kontaktdaten
  • Terminangaben
  • weitere von Ihnen im Rahmen der Terminvereinbarung eingegebene Informationen

Die Verarbeitung erfolgt zur Vereinbarung und Verwaltung von Behandlungsterminen.

Weitere Informationen zur Datenverarbeitung durch Doctolib finden Sie in den aktuellen Datenschutzhinweisen von Doctolib.
 

9. Cookies und ähnliche Technologien
Unsere Website verwendet keine Cookies oder vergleichbaren Technologien zu Analyse-, Marketing- oder Trackingzwecken.

Soweit technisch erforderliche Technologien eingesetzt werden, dienen diese ausschließlich der sicheren und funktionsfähigen Bereitstellung der Website.

Nach § 25 Abs. 2 TDDDG ist eine Einwilligung unter anderem dann nicht erforderlich, wenn der Zugriff auf Informationen in der Endeinrichtung unbedingt erforderlich ist, damit ein vom Nutzer ausdrücklich gewünschter digitaler Dienst bereitgestellt werden kann.

Auf unserer Website werden daher derzeit keine einwilligungspflichtigen Cookies oder vergleichbaren Tracking-Technologien eingesetzt. Ein Cookie-Einwilligungsbanner ist entsprechend nicht erforderlich.
 

10. Google Analytics und Google Fonts

Google Analytics
Wir verwenden Google Analytics nicht. Es findet daher keine Verarbeitung von Nutzungsdaten durch Google Analytics auf unserer Website statt.

Google Fonts
Die auf unserer Website verwendeten Schriftarten werden lokal auf unserem eigenen Server bzw. über unseren Hostinganbieter bereitgestellt. Beim Aufruf unserer Website wird daher für die Darstellung der Schriftarten keine Verbindung zu Servern von Google hergestellt und es werden zu diesem Zweck keine personenbezogenen Daten an Google übermittelt.


11. Kartendarstellung
Auf unserer Website wird eine statische Karte als Bild dargestellt. Es ist keine interaktive Google-Maps-Karte eingebunden. Beim Aufruf unserer Website wird daher für die Darstellung dieser Karte keine Verbindung zu Google Maps hergestellt.
 

12. Empfänger personenbezogener Daten
Personenbezogene Daten können im Rahmen der gesetzlichen Vorgaben an folgende Empfänger bzw. Empfängerkategorien übermittelt werden, soweit dies für die jeweiligen Zwecke erforderlich ist:

  • Krankenkassen und Kostenträger
  • Kassenärztliche Vereinigung
  • medizinische Labore und andere mit der Behandlung beauftragte Einrichtungen
  • Abrechnungsstellen
  • IT- und Hosting-Dienstleister
  • Doctolib im Rahmen der Online-Terminvereinbarung
  • weitere Dienstleister, die uns bei der Erfüllung unserer Aufgaben unterstützen

Eine Weitergabe erfolgt nur, wenn hierfür eine entsprechende rechtliche Grundlage besteht.

Soweit erforderlich, werden mit Dienstleistern entsprechende Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.


13. Übermittlung von Befunden und medizinischen Unterlagen
Medizinische Befunde und sonstige Behandlungsunterlagen werden im Rahmen der gesetzlichen Vorgaben und unter Beachtung der ärztlichen Schweigepflicht übermittelt.

Bei der elektronischen Übermittlung, insbesondere per unverschlüsselter E-Mail, können grundsätzlich Sicherheitsrisiken bestehen. Soweit möglich, werden geeignete und sichere Übermittlungswege genutzt.
 

14. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Hierzu können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie Standarddatenschutzklauseln gehören.
 

15. Ihre Rechte
Sie haben gegenüber uns grundsätzlich folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Recht auf Auskunft gemäß Art. 15 DSGVO
  • Recht auf Berichtigung gemäß Art. 16 DSGVO
  • Recht auf Löschung gemäß Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Recht auf Widerspruch gemäß Art. 21 DSGVO
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Bitte beachten Sie, dass diese Rechte nicht uneingeschränkt gelten. Insbesondere können gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen.

Zur Ausübung Ihrer Rechte können Sie sich an uns unter den oben genannten Kontaktdaten wenden.


16. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet durch uns nicht statt.


17. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde für uns ist insbesondere:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de

Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.


18. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, Manipulation, unberechtigtem Zugriff oder sonstiger unberechtigter Verarbeitung zu schützen.

Unsere Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt, soweit dies technisch möglich und verfügbar ist.


19. Änderung der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche, technische oder organisatorische Rahmenbedingungen ändern.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

Stand: Oktober 2026

© KrauseMedicals MVZ GmbH 2026