1. Datenschutz auf einen Blick
Wir informieren Sie nachfolgend darüber, welche personenbezogenen Daten bei der Nutzung unserer Website verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.
Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Gesundheitsdaten sind besonders schutzwürdige personenbezogene Daten. Deshalb behandeln wir Kontakt- und Kommunikationswege mit möglichem medizinischem Bezug besonders sorgfältig.
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Gerricus-Praxis
Hausärztliche Versorgung
Dr. med. Carl Hubertus Schreder
Benderstraße 10
40625 Düsseldorf-Gerresheim
Telefon: 0211-28 93 34
Fax: 0211-28 39 04
E-Mail: hausarzt@gerricus-praxis.de
Bei Fragen zum Datenschutz können Sie sich an die oben genannte verantwortliche Stelle wenden.
Daten werden einerseits automatisch beim Besuch der Website erhoben, z. B. technische Zugriffsdaten in Server-Logfiles. Andererseits verarbeiten wir Daten, die Sie uns aktiv mitteilen, z. B. per E-Mail, Telefon, Kontaktformular oder Online-Rezeption.
Wir nutzen Daten insbesondere zur technischen Bereitstellung der Website, zur Bearbeitung Ihrer Anfrage und zur Organisation von Terminen, Rezepten, Überweisungen oder anderen Praxisservices.
Bezüglich der in der Datenschutzerklärung verwendeten Begriffe verweisen wir auf Art. 4 DSGVO.
2. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Wir verarbeiten personenbezogene Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und den einschlägigen berufsrechtlichen Vorgaben.
Bitte beachten Sie: Die Datenübertragung im Internet, insbesondere per unverschlüsselter E-Mail, kann Sicherheitslücken aufweisen. Senden Sie medizinische Unterlagen oder besonders sensible Informationen nicht unverschlüsselt per E-Mail, sofern dies nicht ausdrücklich mit uns abgestimmt ist.
Rechtsgrundlagen der Verarbeitung
Je nach Vorgang stützen wir die Verarbeitung personenbezogener Daten insbesondere auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eine Einwilligung erteilt haben
- Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen erforderlich ist
- Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung verpflichtet sind
- Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist
- Art. 9 Abs. 2 lit. h DSGVO, soweit Gesundheitsdaten im Rahmen der Gesundheitsversorgung verarbeitet werden
- Art. 9 Abs. 2 lit. a DSGVO, soweit Sie ausdrücklich in die Verarbeitung besonderer Kategorien personenbezogener Daten eingewilligt haben
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche, berufsrechtliche, steuerliche oder medizinische Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks oder Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder gesperrt.
Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Bestimmungen insbesondere folgende Rechte:
- Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten
- Recht auf Berichtigung unrichtiger Daten
- Recht auf Löschung oder Einschränkung der Verarbeitung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Recht auf Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
- Recht auf Widerspruch gegen bestimmte Verarbeitungen auf Grundlage berechtigter Interessen
Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
www.ldi.nrw.de
SSL-/TLS-Verschlüsselung, Datensicherheit
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie unter anderem daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.
Um einen unbefugten Zugang oder eine unbefugte Offenlegung zu verhindern, die Richtigkeit der Daten zu gewährleisten und die berechtigte Nutzung der Daten sicherzustellen, haben wir nach Maßgabe des Art. 32 DSGVO technische und organisatorische Verfahren eingerichtet, um die Daten, die wir online erfragen, zu sichern und zu schützen. Wir sichern unsere Website und sonstigen Systeme gegen Manipulationen, Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen.
3. Technische Bereitstellung der Website
Hosting unserer Webseite
Beim Aufruf unserer Website verarbeitet wir technische Zugriffsdaten, die für die Bereitstellung, Stabilität und Sicherheit der Website erforderlich sind. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei bzw. URL, Referrer-URL, Browserinformationen, Betriebssystem und Access-Provider gehören.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung unserer Website.
WordPress / Elementor
Für die Gestaltung und Strukturierung der Website nutzen wir WordPress und den Page Builder Elementor. Die Nutzung erfolgt zur technischen und gestalterischen Bereitstellung unserer Website. Nach aktuellem Kenntnisstand werden dabei keine personenbezogenen Daten an externe Elementor-Server übertragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der funktionalen und nutzerfreundlichen Darstellung unserer Website.
Cookies und Einwilligungsmanagement mit Complianz
Unsere Website verwendet Cookies und vergleichbare Technologien nur, soweit dies für den Betrieb der Website erforderlich ist oder Sie zuvor eingewilligt haben.
Zur Verwaltung von Cookie-Einstellungen und Einwilligungen nutzen wir das Consent-Management-Tool Complianz der Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande. Complianz speichert Ihre Cookie-Einstellungen, damit wir Ihre Einwilligungen bzw. Widerrufe dokumentieren und die Website entsprechend Ihrer Auswahl ausspielen können.
Rechtsgrundlage für die Speicherung und Verwaltung der Einwilligung ist Art. 6 Abs. 1 lit. c DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Der Einsatz einwilligungsbedürftiger Dienste erfolgt nur auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 TDDDG, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden.
Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen oder anpassen.
Lokal eingebundene Schriften
Die auf dieser Website verwendeten Schriften werden lokal eingebunden. Beim Laden der Website werden daher keine personenbezogenen Daten an Google Fonts, Adobe Fonts oder andere externe Schriftanbieter übertragen.
4. Kontaktaufnahme und Praxisservices
Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Dazu können insbesondere Name, Kontaktdaten, Inhalt der Anfrage und je nach Anliegen gesundheitsbezogene Angaben gehören.
Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO (Abschluss eine Vertrages), Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihres Anliegens) sowie bei gesundheitsbezogenen Angaben Art. 9 Abs. 2 lit. h DSGVO oder Art. 9 Abs. 2 lit. a DSGVO.
Bitte senden Sie besonders sensible Gesundheitsdaten nicht unverschlüsselt per E-Mail, sofern dies nicht ausdrücklich mit uns abgestimmt ist.
Kontaktformular
Wenn Sie uns über ein Kontaktformular auf der Website kontaktieren, verarbeiten wir die dort eingegebenen Angaben zur Bearbeitung Ihrer Anfrage. Pflichtangaben sind nach aktuellem Stand Name, E-Mail-Adresse und die Bestätigung des Datenschutzhinweises. Die Anfrage wird an hausarzt@gerricus-praxis.de übermittelt.
Da über das Kontaktformular einer Arztpraxis auch Gesundheitsdaten übermittelt werden können, erfolgt die Verarbeitung je nach Inhalt der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. a oder lit. b DSGVO sowie Art. 9 Abs. 2 lit. a oder lit. h DSGVO.
Bitte nutzen Sie das Kontaktformular nicht für medizinische Notfälle. In dringenden medizinischen Notfällen wählen Sie bitte den Notruf 112.
Online-Rezeption / CGM CLICKDOC
Für bestimmte organisatorische Anliegen können Sie unsere Online-Rezeption nutzen. Darüber können je nach Funktion unter anderem Termine angefragt oder verwaltet, Folgerezepte angefragt, Überweisungen angefordert oder organisatorische Anliegen übermittelt werden. Die Nutzung der Online-Rezeption ist freiwillig. Alternativ können Sie uns telefonisch oder persönlich in der Praxis kontaktieren.
Die Online-Rezeption wird nach aktuellem Stand über CGM one / CLICKDOC bereitgestellt, einen Dienst der CompuGroup Medical Deutschland AG, Maria Trost 21, 56070 Koblenz. Laut Integrationsanleitung erfolgt die Einbindung über ein externes Script von assistant.clickdoc.de; bei Nutzung öffnet sich das Widget in einem Overlay bzw. iframe.
Bei Aufruf bzw. Nutzung des Widgets können technische Daten wie IP-Adresse, Browserinformationen, Zeitpunkt des Zugriffs sowie die von Ihnen eingegebenen Angaben an den Anbieter übertragen werden. Je nach Anliegen können hierbei auch Gesundheitsdaten verarbeitet werden.
Pflichtangaben bei der Nutzung des Widgets sind derzeit Name, Geburtsdatum, Telefonnummer, E-Mail-Adresse, Grund der Anfrage (z. B. Terminvereinbarung, Rezeptanfrage) und Versicherungstyp. Darüber hinaus können freiwillig weitere Angaben gemacht werden.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Organisation unseres Praxisbetriebs. Rechtsgrundlage ist je nach Funktion Art. 6 Abs. 1 lit. a, lit. b oder lit. f DSGVO sowie bei Gesundheitsdaten Art. 9 Abs. 2 lit. a oder lit. h DSGVO.
Die über das Widget übermittelten Anfragedaten werden beim Anbieter (CGM) grundsätzlich für 60 Tage gespeichert und anschließend automatisch gelöscht, sofern keine gesetzlichen oder medizinisch-organisatorischen Gründe eine längere Speicherung erfordern.
Weitere Informationen finden Sie in den Datenschutzhinweisen des Anbieters unter https://app.one.cgm.com/legal/data-protection.
e-Rezept, eAu, Überweisungen und Befunde
Wenn Sie über unsere Website oder Online-Rezeption Rezepte, elektronische Arbeitsunfähigkeitsbescheinigungen, Überweisungen oder Befundrückfragen anstoßen, verarbeiten wir die für die Bearbeitung erforderlichen personenbezogenen Daten. Dazu können insbesondere Name, Geburtsdatum, Kontaktdaten, Versicherungsdaten, Gesundheitsdaten und Angaben zum konkreten Anliegen gehören.
Die Verarbeitung erfolgt zur Organisation und Durchführung der medizinischen Versorgung sowie zur Erfüllung gesetzlicher und berufsrechtlicher Pflichten. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO.
Bitte beachten Sie, dass medizinische Anfragen individuell geprüft werden. Ein digitaler Service ersetzt keine ärztliche Untersuchung, wenn diese medizinisch erforderlich ist.
Carla / digitale Telefonassistenz
Zur besseren telefonischen Erreichbarkeit kann unsere Praxis eine digitale Telefonassistenz einsetzen. Diese nimmt Anrufe entgegen, strukturiert Ihr Anliegen und leitet es an unser Praxisteam weiter, damit Ihre Anfrage bearbeitet werden kann.
Die Telefonassistenz wird über den CGM one TelefonAssistent der CompuGroup Medical Deutschland AG (Maria Trost 21, 56070 Koblenz) bereitgestellt.
Eingehende Anrufe werden dabei aufgezeichnet und unmittelbar in Text umgewandelt (transkribiert). Dabei können je nach Gesprächsinhalt insbesondere Telefonnummer, Name, Anliegen, Zeitpunkt des Anrufs, Rückrufwunsch sowie von Ihnen mitgeteilte gesundheitsbezogene Angaben verarbeitet werden.Für die vorübergehende Verarbeitung einer Audioaufnahme wird zu Beginn des Gesprächs eine ausdrückliche Einwilligung eingeholt. Eine Nutzung ist nur Personen ab 16 Jahren möglich. Wird die Einwilligung nicht erteilt oder widerrufen, bricht das System die Verarbeitung ab.
Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b oder lit. f DSGVO sowie bei gesundheitsbezogenen Angaben Art. 9 Abs. 2 lit. h DSGVO oder Art. 9 Abs. 2 lit. a DSGVO.
Die Anruf- und Transkriptionsdaten werden grundsätzlich für 60 Tage gespeichert und anschließend automatisch gelöscht.
Weitere Informationen finden Sie in den Datenschutzhinweisen des Anbieters unter https://app.one.cgm.com/legal/data-protection.
Doctolib
Auf unserer Website können Links zum externen Terminservice Doctolib eingebunden sein. Anbieter ist die Doctolib GmbH, Mehringdamm 51, 10961 Berlin.
Nach aktueller technischer Angabe des Anbieters handelt es sich um einen externen Link und nicht um ein eingebettetes Widget. Wenn Sie auf einen entsprechenden Link oder Button klicken, verlassen Sie unsere Website und werden zu Doctolib weitergeleitet. Erst ab diesem Zeitpunkt verarbeitet Doctolib personenbezogene Daten in eigener Verantwortung.
Weitere Informationen finden Sie in den Datenschutzhinweisen von Doctolib unter https://www.doctolib.de/privacy/de.
5. Externe Inhalte und Dienste
Google Maps
Unsere Website verwendet den Kartendienst Google Maps, um Ihnen den Standort der Praxis und die Anfahrt darzustellen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Maps wird nach aktueller technischer Angabe nicht automatisch geladen, sondern erst nach Ihrer Einwilligung bzw. nach Klick auf „Akzeptieren“ angezeigt. Beim Laden von Google Maps können personenbezogene Daten, insbesondere Ihre IP-Adresse und technische Zugriffsdaten, an Google übermittelt werden. Eine Übermittlung in die USA oder andere Drittstaaten kann nicht ausgeschlossen werden.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 TDDDG, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Social Media Links und eingebettete Inhalte
Sofern wir auf unserer Website lediglich auf externe Profile oder Inhalte verlinken, werden Daten erst verarbeitet, wenn Sie den jeweiligen Link anklicken und die externe Seite aufrufen.
Nach aktuellem Stand werden keine Inhalte externer Plattformen, z. B. YouTube, Vimeo, Instagram oder Facebook, direkt auf der Website eingebettet.
Analyse- und Trackingtools
Wir setzen derzeit keine Analyse-, Tracking- oder Marketingtools wie Google Analytics, Matomo, Meta Pixel, Hotjar oder vergleichbare Dienste ein.
6. Patienteninformationen, Downloads und Formulare
Auf der Website können Patienteninformationen und Formulare zum Download bereitgestellt werden. Beim reinen Download öffentlich bereitgestellter Dokumente werden grundsätzlich nur die beim Websitebesuch üblichen technischen Zugriffsdaten verarbeitet.
Nach aktuellem Stand gibt es keine Upload-Funktion. Wenn Formulare zukünftig online ausgefüllt, hochgeladen oder übermittelt werden können, ist vorab ein eigener Datenschutzabschnitt sowie eine sichere technische Übertragung zu prüfen.
7. Empfänger und Weitergabe von Daten
Wie jeder, der sich am Wirtschaftsgeschehen beteiligt, unterliegen auch wir einer Vielzahl von rechtlichen Verpflichtungen. Primär sind dies gesetzliche Anforderungen (z. B. Handels- und Steuergesetze), aber auch ggf. aufsichtsrechtliche oder andere behördliche Vorgaben. Zu den Zwecken der Verarbeitung gehören ggf. die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Archivierung von Daten zu Zwecken des Datenschutzes und der Datensicherheit sowie der Prüfung durch Steuer- und andere Behörden. Darüber hinaus kann die Offenlegung personenbezogener Daten im Rahmen von behördlichen/gerichtlichen Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder Durchsetzung zivilrechtlicher Ansprüche erforderlich werden.
Eine Weitergabe personenbezogener Daten erfolgt daher nur, wenn dies zur Bearbeitung Ihres Anliegens erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder eine andere datenschutzrechtliche Grundlage vorliegt.
Mögliche Empfänger können je nach Anliegen sein:
- technische Dienstleister, z. B. Hosting-Anbieter, Wartungsdienstleister oder Anbieter der Online-Rezeption
- medizinische Dienstleister oder Labore, soweit dies für Ihre Versorgung erforderlich ist
- Krankenkassen, Kassenärztliche Vereinigung oder andere gesetzlich vorgesehene Stellen
- externe Termin- oder Kommunikationsanbieter, wenn Sie deren Dienste nutzen
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Verträge über Auftragsverarbeitung nach Art. 28 DSGVO.
8. Drittlandübermittlungen
Wir legen Wert darauf, Ihre Daten innerhalb der EU / des EWR zu verarbeiten. Es kann allerdings vorkommen, dass wir Dienstleister einsetzen, die außerhalb der EU / des EWR Daten verarbeiten. In diesen Fällen stellen wir sicher, dass vor der Übermittlung Ihrer personenbezogenen Daten ein angemessenes Datenschutzniveau, dass mit den Standards innerhalb der EU vergleichbar ist, beim Empfänger hergestellt wird. Dies kann beispielsweise über EU-Standardverträge oder Binding Corporate Rules oder besondere Übereinkommen, deren Regelungen sich das Unternehmen unterwerfen kann, erreicht werden.
9. Fragen und Hinweise
Für die Nutzung unseres Angebots gilt immer die zum Zeitpunkt Ihres Besuchs online abrufbare Fassung der Datenschutzerklärung. Wir behalten uns vor, diese Datenschutzerklärung aufgrund einer Weiterentwicklung der Website oder geänderter gesetzlicher oder behördlicher Vorgaben zu ändern oder zu aktualisieren.
Wir bitten unsere Nutzer, sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren. Sofern Sie weitergehende Fragen zum Thema Datenschutz hinsichtlich unseres Angebots haben, können Sie uns über die oben angegebene E-Mailadresse kontaktieren. Wir werden dann versuchen, Ihre Fragen zu beantworten und mögliche Bedenken aus dem Weg zu räumen.
Stand dieser Datenschutzerklärung: 25. Juni 2026