Datenschutzerklärung
Privatpraxis Dr. med. Irene Hilfer
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Privatpraxis Dr. med. Irene Hilfer
Rübekamp 25
25421 Pinneberg
Telefon: [Ihre Telefonnummer]
E-Mail: irene.hilfer@gmail.com
2. Grundlegendes
Der Schutz Ihrer personenbezogenen Daten ist mir als Ärztin ein besonderes Anliegen. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG) sowie unter Beachtung der ärztlichen Schweigepflicht nach § 203 StGB und der Berufsordnung der Ärztekammer Schleswig-Holstein.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich.
3. Rechtsgrundlagen der Verarbeitung
Ich verarbeite personenbezogene Daten auf Grundlage von:
Art. 6 Abs. 1 lit. a DSGVO – Ihrer Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – zur Anbahnung oder Erfüllung des ärztlichen Behandlungsvertrages
Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen (z. B. Dokumentations- und Aufbewahrungspflichten)
Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen (technisch sicherer Betrieb der Website)
Art. 9 Abs. 2 lit. a und lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG – für die Verarbeitung von Gesundheitsdaten
4. Hosting
Diese Website wird bei einem externen Dienstleister gehostet (Framer B.V., Herengracht 179A, 1016 BE Amsterdam, Niederlande). Die auf dieser Website erfassten Daten werden auf den Servern des Hosters bzw. dessen Unterauftragnehmern gespeichert.
Der Einsatz erfolgt im Interesse einer sicheren, schnellen und zuverlässigen Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
5. Server-Logfiles
Der Hoster erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt:
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse (gekürzt bzw. anonymisiert, soweit technisch möglich)
Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum Zweck der technisch fehlerfreien Darstellung und Sicherheit der Website. Die Logfiles werden nach kurzer Zeit automatisch gelöscht.
6. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt. Bei aktivierter Verschlüsselung können die Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.
7. Kontaktaufnahme per Formular, E-Mail oder Telefon
Wenn Sie mir über das Kontaktformular dieser Website, per E-Mail oder telefonisch eine Anfrage zukommen lassen, werden Ihre Angaben einschließlich der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie, soweit die Anfrage auf die Anbahnung einer Behandlung gerichtet ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Wichtiger Hinweis: Bitte übermitteln Sie über das Kontaktformular und per unverschlüsselter E-Mail zu Ihrer eigenen Sicherheit keine sensiblen Gesundheitsdaten, Diagnosen oder Befunde. Für die Übermittlung medizinischer Informationen vereinbaren wir einen sicheren Weg (persönliches Gespräch, Videosprechstunde oder das geschützte Patientenportal).
8. Online-Terminbuchung und Kalenderverwaltung
Nutzung eines Online-Buchungstools
Ich biete Ihnen auf meiner Webseite die Möglichkeit, Termine online über ein integriertes Buchungstool anzufragen. Für diesen Dienst nutze ich die technische Infrastruktur der Plattform [Hier den Namen des Software-Dienstleisters eintragen].
Umfang der Datenverarbeitung: Wenn Sie den Online-Kalender nutzen, werden die von Ihnen in die Eingabemaske eingegebenen Daten (wie Name, E-Mail-Adresse, Telefonnummer, Versicherungsstatus sowie der gewünschte Termin und der Grund der Anfrage) verschlüsselt an meine Praxis übermittelt.
Zweck und Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zweck der Terminvereinbarung, der Praxisorganisation und zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung des ärztlichen Behandlungsvertrages. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages oder vorvertragliche Maßnahmen) sowie bei der Angabe von medizinischen Gründen Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG (Zwecke der Gesundheitsvorsorge).
Datenminimierung und Löschung: Ihre Daten werden nur so lange gespeichert, wie es für die Organisation des Termins oder aufgrund der gesetzlichen ärztlichen Dokumentationspflichten (Patientenakte) erforderlich ist. Eine Weitergabe der Daten an unbefugte Dritte findet nicht statt.
9. Durchführung der zertifizierten Videosprechstunde
Datenschutz bei der Nutzung der Videosprechstunde
Für beratende ärztliche Leistungen und Folgetermine biete ich eine Videosprechstunde an. Die technische Bereitstellung erfolgt über eine KBV-zertifizierte und datenschutzkonforme deutsche Telemedizin-Plattform meines Dienstleisters [Hier den Namen des Video-Dienstleisters eintragen].
Ende-zu-Ende-Verschlüsselung: Die Übertragung des Video- und Audiosignals erfolgt über eine gesicherte Peer-to-Peer-Verbindung mit vollständiger Ende-zu-Ende-Verschlüsselung. Das ärztliche Gespräch wird zu keinem Zeitpunkt aufgezeichnet, auf Servern zwischengespeichert oder für Dritte zugänglich gemacht.
Sicherer Zugang: Der Zugriff auf die Videosprechstunde erfolgt über einen individuellen Einwahl-Link oder einen Zugangscode, den ich exklusiv für Sie generiere und Ihnen vorab übermittle.
Rechtsgrundlage: Die Verarbeitung Ihrer für die Videosprechstunde erforderlichen Kontaktdaten sowie der während des Gesprächs erhobenen Gesundheitsdaten erfolgt auf Grundlage Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO sowie im Rahmen des ärztlichen Behandlungsvertrages nach Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihre Einwilligung für zukünftige Videosprechstunden jederzeit ohne Angabe von Gründen widerrufen; in diesem Fall erfolgt die Beratung ausschließlich als Präsenztermin vor Ort in Pinneberg.
10. Elektronisches Privatrezept (eRezept) und digitaler Versand
Datenverarbeitung beim digitalen Rezeptservice (eRezept)
Sofern eine medizinische Indikation vorliegt und Sie dies ausdrücklich wünschen, biete ich Ihnen den Service, Verordnungen als elektronische Privatrezepte (eRezept) digital zu übermitteln.
Umfang und Zweck: Hierbei werden die für die Rezeptierung zwingend erforderlichen Patientendaten (Name, Geburtsdatum, Anschrift) sowie die verordneten Arzneimittel und Dosierungshinweise digital verarbeitet. Auf Ihren Wunsch hin wird dieses eRezept entweder direkt an Sie (z. B. via gesichertem Zugang) oder verschlüsselt an eine von Ihnen frei gewählte Versand- oder Vor-Ort-Apotheke übermittelt.
Rechtsgrundlage: Die Datenverarbeitung und -übermittlung basiert auf Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO zum Zwecke der optimierten Arzneimittelversorgung im Rahmen des Behandlungsvertrages.
Wahrung der Apothekenwahlfreiheit: Es findet zu keinem Zeitpunkt eine automatisierte oder erzwungene Steuerung an eine bestimmte Apotheke ohne Ihre ausdrückliche Weisung statt.
11. Zentrale Verwaltung der digitalen Patientenakte (EMR)
Zentrale Verwaltung der digitalen Patientenakte
Zur Erfüllung meiner gesetzlichen ärztlichen Dokumentationspflichten und zur sicheren Verwaltung Ihrer Behandlungsverläufe nutze ich eine digitale Patientenverwaltungs-Software (EMR-System).
Umfang der Datenverarbeitung: In diesem System werden alle Ihre Stammdaten (Name, Geburtsdatum, Kontaktdaten), Ihre mitgebrachten Fremdbefunde, Laborwerte, Medikamentenpläne sowie meine ärztlichen Gesprächsnotizen, Protokolle aus Präsenz- und Videoterminen, schriftliche Anfragen und ausgestellte Privatrezepte chronologisch erfasst und gespeichert.
Sicherheit und Serverstandort: Zum Schutz Ihrer hochsensiblen Gesundheitsdaten erfolgt das Hosting dieses Systems ausschließlich auf zertifizierten Hochsicherheitsservern in Deutschland bzw. innerhalb der Europäischen Union (EU). Die Datenübertragung und -speicherung erfolgt streng verschlüsselt nach aktuellem Stand der Technik.
Zweck und Rechtsgrundlage: Die Verarbeitung ist für die Durchführung der ärztlichen Beratung, die Erstellung von Therapieplänen sowie die Verwaltung der Patientenhistorie zwingend erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Behandlungsvertrages) in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO sowie § 22 Abs. 1 Nr. 1 lit. b BDSG (Gesundheitsvorsorge und Dokumentationspflichten nach § 630f BGB).
Revisionssicherheit: Das System gewährleistet eine revisionssichere Dokumentation gemäß den berufsrechtlichen Vorgaben (§ 10 MBO-Ä). Einmal gespeicherte medizinische Einträge können nachträglich nicht unprotokolliert verändert oder gelöscht werden.
12. Ärztliche Schweigepflicht
Als Ärztin unterliege ich der ärztlichen Schweigepflicht. Eine Weitergabe Ihrer Gesundheitsdaten an Dritte erfolgt nur mit Ihrer ausdrücklichen Zustimmung oder aufgrund einer gesetzlichen Verpflichtung.
13. Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb und die Sicherheit der Seite erforderlich sind (Rechtsgrundlage: § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO). Ein Tracking oder eine Analyse Ihres Nutzungsverhaltens zu Werbezwecken findet nicht statt. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden oder Cookies generell ablehnen.
14. Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei mir, bis der Zweck der Verarbeitung entfällt. Bestehen gesetzliche Aufbewahrungspflichten – etwa die ärztliche Dokumentationspflicht (in der Regel 10 Jahre nach Abschluss der Behandlung, § 630f Abs. 3 BGB) oder handels- und steuerrechtliche Fristen –, erfolgt die Löschung nach Ablauf dieser Fristen.
15. Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht auf:
Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wenden Sie sich zur Ausübung dieser Rechte bitte an die unter Ziffer 1 genannten Kontaktdaten.
16. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Website: www.datenschutzzentrum.de
17. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
18. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung dieser Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.
Stand: Oktober 2026