Datenschutz

Dr. med. Wolfgang Stock
Privatpraxis für Allgemeinmedizin
Körnerstraße 3
61191 Rosbach vor der Höhe
Telefon: 06007 9303-07
E-Mail: impressum (at) arztpraxis-stock (Punkt) de

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, auf Servern in Deutschland betrieben. Mit IONOS besteht ein Vertrag über die Verarbeitung im Auftrag nach Artikel 28 der Datenschutz-Grundverordnung.

Bei jedem Aufruf einer Seite verarbeitet der Server technisch notwendige Angaben: die Internetadresse Ihres Rechners, Datum und Uhrzeit, die aufgerufene Seite, die übertragene Datenmenge, die zuvor besuchte Seite sowie Angaben zu Browser und Betriebssystem. Diese Angaben werden in Protokolldateien des Servers gespeichert. IONOS kürzt dabei die Internetadresse, so dass sie Ihnen nicht mehr zugeordnet werden kann, und löscht die Protokolldateien nach etwa zwei Monaten.

Zweck ist die Auslieferung der Website und die Sicherheit des Betriebs, etwa das Erkennen von Angriffen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung; unser berechtigtes Interesse liegt im sicheren Betrieb einer erreichbaren Website. Ohne diese Angaben kann die Website nicht ausgeliefert werden.

Diese Website setzt keine Cookies zu Werbe- oder Analysezwecken, verwendet keine Reichweitenmessung und lädt keine Inhalte anderer Anbieter — mit Ausnahme des Schutzes vor unerwünschten Einsendungen auf der Kontaktseite (Abschnitt 4). Schriften und Bilder werden von unserem eigenen Server geladen.

Welche Daten: die Angaben, die Sie in das Formular eintragen — Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, die Art Ihres Anliegens, Ihre Nachricht und, falls Sie welche anfügen, bis zu drei Dateien (PDF, JPG oder PNG, zusammen höchstens 10 Megabyte). Pflichtfelder sind gekennzeichnet; alles Weitere ist freiwillig. Ohne die Pflichtangaben können wir Ihre Anfrage nicht bearbeiten.

Gesundheitsangaben: Wenn Sie in Ihrer Nachricht oder im Anhang Angaben zu Ihrer Gesundheit machen, sind das besonders geschützte Daten. Bitte teilen Sie nur mit, was für Ihr Anliegen nötig ist.

Wie die Daten geschützt werden: Ihre Eingaben werden verschlüsselt (HTTPS) an unseren Server bei IONOS übertragen und dort sofort mit einem Schlüssel der Praxis verschlüsselt. Entschlüsseln kann sie nur die Praxis; auf dem Server werden sie ausschließlich verschlüsselt gespeichert. Die Praxis holt die Anfragen etwa jede Minute ab und entschlüsselt sie auf einem Rechner in der Praxis; danach werden sie auf dem Server gelöscht. Von diesem Rechner werden die entschlüsselten Anfragen über eine durchgehend verschlüsselte Verbindung auf zwei weitere Rechner des Arztes übertragen, auch wenn sich einer dieser Rechner außerhalb der Praxis befindet. Damit der Arzt eine Anfrage auch unterwegs lesen kann, zeigt einer dieser Rechner sie auf den Mobilgeräten des Arztes an, ebenfalls nur über diese verschlüsselte Verbindung und nur für die Geräte des Arztes. Die Verbindungen vermittelt der Dienst Tailscale (Tailscale US Inc., San Francisco, Vereinigte Staaten) als unser Auftragsverarbeiter; er kann die Inhalte nicht lesen und erhält nur Verbindungsdaten unserer eigenen Geräte, keine Angaben über Sie. Soweit dabei Daten in die Vereinigten Staaten gelangen, gelten die Standardvertragsklauseln der Europäischen Kommission (Artikel 46 Absatz 2 Buchstabe c der Datenschutz-Grundverordnung); sie sind Teil des Vertrags über Auftragsverarbeitung von Tailscale, einsehbar unter https://tailscale.com/legal/dpa. Per E-Mail erhält die Praxis nur einen Hinweis, dass eine Anfrage eingegangen ist, mit einer Kennnummer — ohne Ihren Namen und ohne Inhalt. Ihre Anfrage wird also nicht als gewöhnliche E-Mail versandt.

Zweck: Bearbeitung Ihrer Anfrage, etwa eines Terminwunschs, einer Rezeptbestellung oder einer Frage an die Praxis.

Rechtsgrundlage: Ihre Einwilligung, die Sie mit dem Kästchen im Formular erteilen (Artikel 6 Absatz 1 Buchstabe a und, soweit Sie Gesundheitsangaben machen, Artikel 9 Absatz 2 Buchstabe a der Datenschutz-Grundverordnung). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an impressum (at) arztpraxis-stock (Punkt) de. Soweit Ihre Anfrage eine Behandlung betrifft, verarbeiten wir die Angaben außerdem zur Durchführung des Behandlungsvertrags (Artikel 6 Absatz 1 Buchstabe b sowie Artikel 9 Absatz 2 Buchstabe h und Absatz 3 der Datenschutz-Grundverordnung in Verbindung mit § 22 Absatz 1 Nummer 1 Buchstabe b des Bundesdatenschutzgesetzes).

Kein Protokoll: Das Formular übergibt Ihre Angaben direkt an unser eigenes Programm auf dem Server. Es führt kein Protokoll und speichert Ihre Internetadresse nicht.

Speicherdauer: Auf dem Server liegt Ihre Anfrage verschlüsselt nur bis zur Abholung durch die Praxis, in der Regel wenige Minuten; nicht abgeholte Anfragen werden dort spätestens nach 30 Tagen gelöscht. In der Praxis wird eine Anfrage, die eine Behandlung betrifft, in die Patientenakte übernommen; dort gilt die gesetzliche Aufbewahrungsfrist von zehn Jahren nach Abschluss der Behandlung (§ 630f Absatz 3 des Bürgerlichen Gesetzbuchs, § 10 Absatz 3 der Berufsordnung für die Ärztinnen und Ärzte in Hessen). Anfragen ohne Behandlungsbezug löschen wir, sobald sie erledigt sind, spätestens nach drei Monaten. Eine verschlüsselte Sicherungskopie der Anfrage bewahren wir bis sieben Tage nach der Erledigung auf.

Um das Kontaktformular vor automatisierten Einsendungen zu schützen, verwenden wir auf der Kontaktseite den Dienst Turnstile der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile prüft im Hintergrund, ob ein Mensch das Formular bedient; ein Rätsel müssen Sie nicht lösen.

Dazu wird ein Programm von Cloudflare geladen, sobald Sie das Formular auf der Kontaktseite benutzen (zum Beispiel ein Feld antippen), das Merkmale Ihres Browsers und Ihrer Verbindung auswertet, insbesondere die Internetadresse Ihres Rechners, die Browserkennung und technische Merkmale der verschlüsselten Verbindung. Cloudflare verarbeitet diese Angaben für uns als Auftragsverarbeiter zur Unterscheidung von Mensch und Programm; nach eigenen Angaben verwendet Cloudflare sie außerdem in eigener Verantwortung zur Verbesserung der Erkennung.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung; unser berechtigtes Interesse liegt im Schutz des Formulars und der Praxis vor Missbrauch. Der Zugriff auf Ihr Endgerät ist für den von Ihnen gewünschten Dienst — das Absenden einer Anfrage über das Formular — unbedingt erforderlich (§ 25 Absatz 2 Nummer 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes). Turnstile wird nur auf der Kontaktseite und erst bei Benutzung des Formulars geladen. Eine feste Speicherdauer nennt Cloudflare nicht; nach Angaben von Cloudflare werden die Angaben gelöscht, sobald sie für die genannten Zwecke nicht mehr benötigt werden.

Cloudflare kann Daten in die Vereinigten Staaten übermitteln. Cloudflare ist nach dem Datenschutzrahmen zwischen der Europäischen Union und den Vereinigten Staaten (EU-U.S. Data Privacy Framework) zertifiziert; die Europäische Kommission hat für diesen Rahmen ein angemessenes Datenschutzniveau festgestellt (Artikel 45 der Datenschutz-Grundverordnung). Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen: https://www.cloudflare.com/turnstile-privacy-policy/

Das Ergebnis der Prüfung (ein Prüfzeichen, das Ihr Browser mit der Anfrage übermittelt) lässt unser Server bei Cloudflare bestätigen; dabei übermittelt unser Server Ihre Internetadresse nicht. Neben Turnstile prüft unser eigener Server jede Einsendung mit weiteren Schutzmaßnahmen, ohne dass dabei zusätzliche Daten an Dritte gehen.

Wenn Sie uns anrufen, ein Fax oder eine E-Mail senden, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Artikel 6 Absatz 1 Buchstabe b sowie, bei Gesundheitsangaben, Artikel 9 Absatz 2 Buchstabe h der Datenschutz-Grundverordnung). Für die Speicherdauer gilt dasselbe wie in Abschnitt 3: Angaben mit Behandlungsbezug gehen in die Patientenakte, alles andere löschen wir, sobald es erledigt ist, spätestens nach drei Monaten. Gewöhnliche E-Mails werden unterwegs nicht durchgehend verschlüsselt; senden Sie Gesundheitsangaben deshalb bitte über das Kontaktformular.

Ihre Daten erhalten nur die Praxis und die genannten Dienstleister: IONOS (Betrieb der Website und des E-Mail-Postfachs), Cloudflare (Schutz vor unerwünschten Einsendungen) und Tailscale (Vermittlung der verschlüsselten Verbindungen zwischen den Rechnern der Praxis und den Geräten des Arztes, ohne Zugriff auf Inhalte; Abschnitt 3). Eine Weitergabe an andere findet nicht statt, es sei denn, Sie willigen ein oder ein Gesetz verpflichtet uns dazu. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Sie haben das Recht auf Auskunft (Artikel 15), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18) und Datenübertragbarkeit (Artikel 20 der Datenschutz-Grundverordnung). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Artikel 7 Absatz 3).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Artikel 21).

Wenden Sie sich dafür an: impressum (at) arztpraxis-stock (Punkt) de oder an die Anschrift in Abschnitt 1. Gesetzliche Aufbewahrungspflichten, insbesondere für die Patientenakte, bleiben unberührt.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
Telefon: 0611 1408-0
https://datenschutz.hessen.de

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir passen sie an, wenn sich die Website oder die Rechtslage ändert.