Datenschutzerklärung

Datenschutzinformationen für Patientinnen und Patienten sowie
Besucherinnen und Besucher unserer Website

Der Schutz Ihrer personenbezogenen Daten und insbesondere Ihrer
Gesundheitsdaten ist uns ein wichtiges Anliegen.
Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten
wir verarbeiten, zu welchen Zwecken dies erfolgt, auf welchen
Rechtsgrundlagen die Verarbeitung beruht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Medtopia Medizinisches Versorgungszentrum GmbH
Fronackerstraße 9
71332 Waiblingen
Deutschland

Praxisstandort:
Albert-Roller-Straße 7
71332 Waiblingen

Telefon:
07151 250 292 0

Fax:
07151 250 292 9

E-Mail:
info@medtopia.de

Geschäftsführung:
Khalil Saleh Mohammad Khalil
Dr. med. Ashraf Abdulwahab Mohammed Noman

2. Datenschutzkontakt

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur
Wahrnehmung Ihrer Datenschutzrechte können Sie sich an uns wenden:

Medtopia Medizinisches Versorgungszentrum GmbH
Datenschutz
Fronackerstraße 9
71332 Waiblingen

Telefon:
07151 250 292 0

E-Mail:
info@medtopia.de

3. Verarbeitung von Patientendaten

Im Rahmen Ihrer medizinischen Versorgung verarbeiten wir personenbezogene
Daten und besondere Kategorien personenbezogener Daten, insbesondere
Gesundheitsdaten.

Hierzu können insbesondere gehören:

Stammdaten und Kontaktdaten
Versicherungsdaten
Anamnesen
Diagnosen
Befunde und Untersuchungsergebnisse
Laborergebnisse
Medikationsdaten
Therapien und Behandlungsvorschläge
Arztbriefe
Überweisungen und Verordnungen
Abrechnungsdaten

Die Verarbeitung erfolgt insbesondere zum Zweck der medizinischen
Diagnostik und Behandlung, zur Dokumentation Ihrer Behandlung,
zur Abrechnung medizinischer Leistungen sowie zur Erfüllung
gesetzlicher und vertragsärztlicher Pflichten.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und lit. c DSGVO
sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit
§ 22 Abs. 1 Nr. 1 lit. b BDSG.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, erfolgt diese
auf Grundlage von Art. 6 Abs. 1 lit. a beziehungsweise
Art. 9 Abs. 2 lit. a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die
Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten
Verarbeitung bleibt hiervon unberührt.

Die Bereitstellung der für Ihre Behandlung erforderlichen Daten ist
grundsätzlich Voraussetzung für eine ordnungsgemäße medizinische Versorgung.
Ohne die erforderlichen Informationen kann eine sachgerechte Behandlung
gegebenenfalls nicht oder nur eingeschränkt erfolgen.

4. Herkunft medizinischer Daten

Neben den von Ihnen selbst bereitgestellten Informationen können wir
personenbezogene Daten von anderen an Ihrer Behandlung beteiligten Stellen
erhalten, soweit dies gesetzlich zulässig ist oder eine entsprechende
Einwilligung vorliegt.

Hierzu können beispielsweise gehören:

behandelnde Ärztinnen und Ärzte
Krankenhäuser
Laboratorien
Psychotherapeutinnen und Psychotherapeuten
Krankenkassen
sonstige an Ihrer Versorgung beteiligte medizinische Stellen

5. Empfänger von Patientendaten

Wir übermitteln personenbezogene Daten nur, wenn hierfür eine gesetzliche
Grundlage besteht, die Übermittlung für die Durchführung Ihrer Behandlung
erforderlich ist oder Sie ausdrücklich eingewilligt haben.

Empfänger können insbesondere sein:

andere behandelnde Ärztinnen und Ärzte
Krankenhäuser und medizinische Einrichtungen
Laboratorien
Kassenärztliche Vereinigungen
gesetzliche und private Krankenkassen
der Medizinische Dienst
Apotheken und weitere an der Versorgung beteiligte Leistungserbringer
Ärztekammern und andere zuständige Stellen
privatärztliche Verrechnungsstellen, sofern eine solche von uns eingesetzt
wird und die datenschutzrechtlichen Voraussetzungen hierfür erfüllt sind

Darüber hinaus erfolgt eine gesetzlich vorgesehene elektronische
Datenübermittlung im Rahmen der Telematikinfrastruktur, beispielsweise
bei elektronischen Rezepten, elektronischen
Arbeitsunfähigkeitsbescheinigungen und weiteren gesetzlich vorgesehenen
digitalen Anwendungen.

6. Auftragsverarbeiter und Dienstleister

Soweit wir externe Dienstleister mit der Verarbeitung personenbezogener
Daten beauftragen, erfolgt dies im Rahmen der gesetzlichen Anforderungen.

Soweit erforderlich, schließen wir mit diesen Dienstleistern Verträge
zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Hierzu können insbesondere Anbieter unserer Praxissoftware,
IT-Dienstleister, Hosting-Anbieter, Abrechnungsdienstleister und
weitere technische Dienstleister gehören.

7. Speicherdauer von Patientendaten

Patientenakten werden grundsätzlich für die gesetzlich vorgeschriebene
Dauer aufbewahrt.

Nach § 630f Abs. 3 BGB beträgt die regelmäßige Aufbewahrungsfrist
für Behandlungsakten zehn Jahre nach Abschluss der Behandlung.

Soweit aufgrund anderer gesetzlicher Vorschriften längere
Aufbewahrungsfristen bestehen oder die weitere Speicherung zur
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
erforderlich ist, können Daten entsprechend länger gespeichert werden.

8. Bereitstellung unserer Website

Hosting

Unsere Website wird bei einem externen Hosting-Dienstleister betrieben:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet.
Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs,
aufgerufene Seiten oder Dateien, Referrer-URL, Browsertyp,
Browserversion und Betriebssystem gehören.

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien
Bereitstellung unserer Website auf Grundlage von
Art. 6 Abs. 1 lit. f DSGVO.

Soweit der Hosting-Anbieter personenbezogene Daten in unserem Auftrag
verarbeitet, besteht eine Vereinbarung zur Auftragsverarbeitung
gemäß Art. 28 DSGVO.

SSL- bzw. TLS-Verschlüsselung

Unsere Website verwendet aus Sicherheitsgründen eine SSL- beziehungsweise
TLS-Verschlüsselung. Dadurch sollen vertrauliche Inhalte, die Sie an uns
übermitteln, vor dem unbefugten Zugriff Dritter geschützt werden.

9. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.
Dabei handelt es sich um Informationen, die auf Ihrem Endgerät gespeichert
oder von diesem ausgelesen werden können.

Technisch unbedingt erforderliche Speicherungen oder Zugriffe erfolgen
auf Grundlage von § 25 Abs. 2 TDDDG. Soweit hierbei personenbezogene
Daten verarbeitet werden, erfolgt dies insbesondere auf Grundlage von
Art. 6 Abs. 1 lit. f DSGVO.

Nicht technisch erforderliche Cookies und vergleichbare Technologien
werden nur nach Ihrer vorherigen Einwilligung eingesetzt.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG sowie
Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit über die
Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft
ändern oder widerrufen.

10. Cookiebot Consent Management Platform

Zur Verwaltung Ihrer Cookie- und Dienste-Einwilligungen verwenden wir
Cookiebot CMP.

Anbieter ist:

Usercentrics A/S
Havnegade 39
1058 Kopenhagen
Dänemark

Cookiebot speichert beziehungsweise verarbeitet insbesondere Informationen
über Ihre Einwilligungsentscheidung, damit wir nachweisen können,
welche Dienste Sie zugelassen oder abgelehnt haben.

Die Verarbeitung ist erforderlich, um Ihre Einwilligungsentscheidungen
zu verwalten und gesetzlich vorgeschriebene Nachweise zu führen.

Weitere Informationen finden Sie unter:

Datenschutzerklärung von Cookiebot

11. Analyse und Reichweitenmessung

Soweit Sie über unser Consent-Management-System eingewilligt haben,
können auf unserer Website Analyse- und Statistikdienste eingesetzt werden.

Google Analytics

Wir verwenden Google Analytics zur statistischen Auswertung der Nutzung
unserer Website, soweit Sie hierin eingewilligt haben.

Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Dabei können insbesondere Informationen über Seitenaufrufe,
Geräte- und Browserinformationen, ungefähre Standortinformationen
sowie Nutzungsdaten verarbeitet werden.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und
Art. 6 Abs. 1 lit. a DSGVO.

Im Rahmen der Nutzung von Google-Diensten kann eine Übermittlung
personenbezogener Daten in die USA nicht ausgeschlossen werden.
Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen:

Datenschutzerklärung von Google

Google Tag Manager

Wir können den Google Tag Manager einsetzen, um Website-Tags und
eingebundene Dienste technisch zu verwalten.

Dienste, die einer Einwilligung bedürfen, werden über den Tag Manager
nur geladen, wenn die entsprechende Einwilligung vorliegt.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street,
Dublin 4, Irland.

IONOS WebAnalytics

Soweit auf unserer Website IONOS WebAnalytics aktiviert ist,
verwenden wir diesen Dienst zur statistischen Auswertung der Nutzung
unserer Website.

Anbieter ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur.

Die Verarbeitung erfolgt entsprechend der technischen Konfiguration
und, soweit eine Einwilligung erforderlich ist, ausschließlich nach
Ihrer vorherigen Einwilligung.

12. Google Maps

Soweit auf unserer Website interaktive Karten von Google Maps eingebunden
werden, werden diese erst nach entsprechender Einwilligung geladen.

Anbieter ist:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Beim Laden einer Google-Karte können insbesondere Ihre IP-Adresse,
Geräteinformationen und gegebenenfalls Standortinformationen an Google
übertragen werden.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und
Art. 6 Abs. 1 lit. a DSGVO.

Bei einem einfachen externen Link zu Google Maps werden Daten erst
verarbeitet, wenn Sie den Link aufrufen und dadurch die Website von
Google öffnen.

13. Google reCAPTCHA

Soweit wir Google reCAPTCHA verwenden, dient der Dienst dem Schutz
unserer Website vor automatisierten Zugriffen, Missbrauch und Spam.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street,
Dublin 4, Irland.

Sofern der Dienst einwilligungspflichtige Informationen auf Ihrem Endgerät
speichert oder ausliest, erfolgt die Aktivierung nur nach entsprechender
Einwilligung.

14. Google Fonts

Auf unserer Website verwendete Google-Schriftarten werden nach unserer
derzeitigen technischen Konfiguration lokal bereitgestellt.
Beim Aufruf unserer Seiten wird deshalb für die Darstellung dieser
Schriftarten keine Verbindung zu Google-Servern hergestellt.

15. Online-Terminbuchung über Doctolib

Auf unserer Website stellen wir Links zur Online-Terminbuchung über
Doctolib zur Verfügung.

Anbieter ist:

Doctolib GmbH
Mehringdamm 51
10961 Berlin

Wenn Sie den entsprechenden Link anklicken, verlassen Sie unsere Website
und werden zu Doctolib weitergeleitet. Die dort eingegebenen Daten werden
entsprechend den Datenschutzinformationen von Doctolib und den zwischen
Doctolib und uns bestehenden datenschutzrechtlichen Vereinbarungen
verarbeitet.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Doctolib.

16. Digitaler Patientenservice für Rezepte und Überweisungen

Auf unserer Website können Sie Angaben für eine Rezept- oder
Überweisungsanfrage vorbereiten.

Die in diesem Bereich eingegebenen Angaben werden nach der derzeitigen
technischen Ausgestaltung zunächst ausschließlich lokal in Ihrem Browser
verarbeitet, um eine E-Mail vorzubereiten.

Erst wenn Sie die vorbereitete E-Mail über Ihr eigenes E-Mail-Programm
versenden, werden die darin enthaltenen Angaben an uns übermittelt.

Dabei können auch Gesundheitsdaten enthalten sein.
Die anschließende Verarbeitung erfolgt zur Bearbeitung Ihres
medizinischen Anliegens auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO
sowie Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit
§ 22 Abs. 1 Nr. 1 lit. b BDSG.

Bitte verwenden Sie E-Mail nicht für medizinische Notfälle oder
zeitkritische Anliegen.

17. Kontaktaufnahme per E-Mail, Telefon oder Fax

Wenn Sie uns per E-Mail, Telefon, Fax oder über eine auf unserer Website
angebotene Kontaktmöglichkeit kontaktieren, verarbeiten wir die von Ihnen
mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist je nach Inhalt Ihrer Anfrage insbesondere
Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Soweit Gesundheitsdaten betroffen sind, erfolgt die Verarbeitung
insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung
mit § 22 Abs. 1 Nr. 1 lit. b BDSG oder aufgrund einer von Ihnen
erteilten Einwilligung.

18. Datenübermittlungen in Drittländer

Bei einzelnen von uns eingesetzten Diensten kann nicht ausgeschlossen
werden, dass personenbezogene Daten außerhalb der Europäischen Union
oder des Europäischen Wirtschaftsraums verarbeitet werden.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen
hierfür erfüllt sind, beispielsweise aufgrund eines Angemessenheitsbeschlusses
der Europäischen Kommission, des EU-U.S. Data Privacy Frameworks,
geeigneter Garantien wie EU-Standardvertragsklauseln oder einer anderen
nach der DSGVO zulässigen Rechtsgrundlage.

19. Ihre Datenschutzrechte

Soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind,
stehen Ihnen insbesondere folgende Rechte zu:

Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Widerspruchsrecht gemäß Art. 21 DSGVO
Recht auf Widerruf einer erteilten Einwilligung gemäß
Art. 7 Abs. 3 DSGVO

Der Widerruf einer Einwilligung wirkt für die Zukunft.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung
wird dadurch nicht berührt.

20. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer
Datenschutzaufsichtsbehörde zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Baden-Württemberg

Heilbronner Straße 35
70191 Stuttgart
Deutschland

Internet:

www.baden-wuerttemberg.datenschutz.de

21. Automatisierte Entscheidungen und Profiling

Eine ausschließlich auf automatisierter Verarbeitung beruhende
Entscheidungsfindung im Sinne von Art. 22 DSGVO oder ein entsprechendes
Profiling findet im Rahmen der medizinischen Behandlung durch uns
grundsätzlich nicht statt.

22. Aktualität und Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen,
wenn sich gesetzliche Anforderungen, unsere Datenverarbeitungen oder
die von uns eingesetzten Dienste ändern.

Stand: Oktober 2026