Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Dr. med. Ralf Kirchner
Praxis für Orthopädie und Unfallchirurgie
Stadtgalerie Langenfeld, Eingang Friedhofstr. 7, 40764 Langenfeld
Telefon 02173 399 38 50 · Fax 02173 399 38 49
E-Mail info@orthopaedie-kirchner.de

2. Allgemeines und Verschlüsselung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Beantwortung Ihrer Anfragen oder die Terminvereinbarung erforderlich ist. Die Website ist durch eine TLS-Verschlüsselung geschützt; Sie erkennen sie am Schloss-Symbol und an „https://“ in der Adresszeile.

3. Hosting und Server-Logfiles

Diese Website wird über Cloudflare bereitgestellt (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; europäische Niederlassung: Cloudflare Germany GmbH, Rosental 7, 80331 München). Cloudflare liefert die Seiten über ein weltweites Servernetz aus und schützt sie vor Angriffen. Mit Cloudflare haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln. Die Domains und die E-Mail-Postfächer der Praxis liegen bei der STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin). Rufen Sie unsere Adresse ohne „www“ oder eine unserer weiteren Domains auf, leitet ein Server von STRATO Sie auf diese Website weiter; dabei verarbeitet STRATO kurzzeitig die unten genannten Zugriffsdaten.

Bei jedem Aufruf werden automatisch folgende Daten verarbeitet:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• zuvor besuchte Seite (Referrer)
• verwendeter Browser und Betriebssystem

Zweck: technische Bereitstellung, Stabilität und Sicherheit der Website, z. B. zur Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Webangebot. Speicherdauer: Wir selbst speichern keine Logfiles. Cloudflare verarbeitet die Daten nur kurzfristig zur Auslieferung und Absicherung der Website und löscht sie nach seinen Vorgaben.

4. Anfrageformular „Sprechstunde anfragen“

Über das Formular können Sie einen Rückruf zur Terminvereinbarung anfordern. Wir verarbeiten dabei:

• Art Ihrer Versicherung (gesetzlich, privat, Selbstzahler)
• Vor- und Nachname
• Telefonnummer
• E-Mail-Adresse (freiwillig, für eine Terminbestätigung)

Zweck: Rückruf und Vereinbarung eines Termins. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage); da schon der Wunsch nach einem Termin in einer Arztpraxis einen Gesundheitsbezug haben kann, zusätzlich Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Die mit * gekennzeichneten Angaben benötigen wir, um Sie zurückrufen zu können. Ohne sie können wir Ihre Anfrage nicht bearbeiten; Sie können uns stattdessen jederzeit anrufen.

Bitte machen Sie im Formular keine Angaben zu Beschwerden, Befunden oder Diagnosen. Sollten Sie es dennoch tun, verarbeiten wir diese Angaben ausschließlich zur Terminvereinbarung.

Übermittlung: Ihre Anfrage wird verschlüsselt übertragen, von einem Programm auf den Servern von Cloudflare entgegengenommen und ohne Speicherung als E-Mail an das Postfach der Praxis weitergeleitet. Für den Versand nutzen wir den E-Mail-Dienst der STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin), bei der auch das Postfach der Praxis liegt und die wir als Auftragsverarbeiter einsetzen. Speicherdauer: Wir löschen die Anfrage, sobald der Termin vereinbart ist, spätestens nach 30 Tagen. Kommt es zu einer Behandlung, werden Ihre Kontaktdaten in die Patientenakte übernommen; für diese gilt die gesetzliche Aufbewahrungsfrist von 10 Jahren nach Abschluss der Behandlung (§ 630f BGB, § 10 Berufsordnung).

5. Kontakt per Telefon, Fax oder E-Mail

Wenn Sie uns anrufen, faxen oder schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; betrifft Ihr Anliegen Ihre Gesundheit oder Behandlung, zusätzlich Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Die Daten werden gelöscht, wenn Ihr Anliegen erledigt ist und keine Aufbewahrungspflichten bestehen.

Bitte beachten Sie: Normale E-Mails werden in der Regel nicht durchgehend verschlüsselt übertragen. Senden Sie uns Befunde oder andere Gesundheitsdaten deshalb bitte nicht per E-Mail, sondern bringen Sie sie zum Termin mit.

6. Links zu Google Maps und anderen Websites

Adresse und Routenplanung sind nur verlinkt, Google Maps ist nicht in diese Website eingebunden. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und es werden Daten an den jeweiligen Anbieter übertragen – bei Google Maps an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten auch in die USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Verarbeitung auf den verlinkten Seiten ist der jeweilige Anbieter verantwortlich.

7. Cookies, Schriftarten und Analyse

Wir setzen keine Cookies. Auf der Startseite merkt sich Ihr Browser im Sitzungsspeicher (sessionStorage) lediglich die Scrollposition, damit Sie nach dem Schließen einer Unterseite an derselben Stelle weiterlesen können. Dabei werden keine personenbezogenen Daten gespeichert; der Eintrag wird beim Schließen des Browser-Tabs gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG). Nur wenn Cloudflare einen Angriff abwehren muss, kann kurzzeitig ein technisch notwendiges Sicherheits-Cookie gesetzt werden (§ 25 Abs. 2 Nr. 2 TDDDG). Wir verwenden keine Analyse-, Tracking- oder Werbedienste und binden keine Social-Media-Plugins ein.

Die verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Seitenaufruf wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.

8. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten nur die Mitarbeitenden der Praxis, die sie für die Bearbeitung benötigen, sowie unsere Auftragsverarbeiter: Cloudflare (Bereitstellung der Website und Weiterleitung des Anfrageformulars) und STRATO (Domains, E-Mail-Postfächer der Praxis und Versand der Formular-E-Mail). Wir geben Ihre Daten nicht zu Werbezwecken an Dritte weiter. Bei Cloudflare kann eine Verarbeitung auch in den USA stattfinden; sie ist durch das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO) und Standardvertragsklauseln abgesichert. Darüber hinaus übermitteln wir keine Daten in Länder außerhalb der EU bzw. des EWR.

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

10. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

11. Datenschutz in der Behandlung

Diese Erklärung betrifft die Nutzung unserer Website. Wie wir Ihre Daten im Rahmen der Behandlung verarbeiten (Patientenakte, Abrechnung mit Krankenkassen und Kassenärztlicher Vereinigung, Arztbriefe, Labor), erläutern wir in unserer Patienteninformation zum Datenschutz, die in der Praxis aushängt.

12. Aktualität

Stand dieser Datenschutzerklärung: November 2026. Wir passen sie an, wenn sich die Website oder die rechtlichen Vorgaben ändern.

←Zurück zur Startseite