Datenschutzerklärung:

1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieser Website sowie – soweit nachfolgend beschrieben – im Rahmen unserer medizinischen Versorgung ist:

Gemeinschaftspraxis / Berufsausübungsgemeinschaft
Dr. med. Florian Becher und Fabian Schmidt
Sohlbacher Straße 32
57078 Siegen
Telefon: +49 (0) 271 / 83394
Telefax: +49 (0) 271 / 800631
E-Mail: info@hausaerzte-siegen.de
Website: www.hausaerzte-siegen.de

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website, der darüber angebotenen Online-Dienste sowie über ausgewählte digitale Verfahren, die wir im Rahmen der medizinischen Behandlung einsetzen.
Ergänzende Informationen zur Verarbeitung Ihrer Patientendaten im Rahmen des Behandlungsverhältnisses erhalten Sie in unserer Praxis.

2. Allgemeine Hinweise zur Datenverarbeitung
Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), sowie dieser Datenschutzerklärung.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, Telefonnummer, E-Mail-Adresse und IP-Adresse.
Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO und unterliegen einem besonderen Schutz.
Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht, die Verarbeitung zur Durchführung oder Anbahnung eines Vertrags- bzw. Behandlungsverhältnisses erforderlich ist oder Sie in die Verarbeitung eingewilligt haben.

3. Hosting und Bereitstellung der Website
Unsere Website wird bei STRATO gehostet.
Anbieter ist:
STRATO AG
Otto-Ostrowski-Straße 7
10249 Berlin
Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet, damit die Website an Ihr Endgerät ausgeliefert werden kann und die Sicherheit und Stabilität des Internetangebots gewährleistet werden können.
Hierzu können insbesondere folgende Daten gehören:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• übertragene Datenmenge,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL,
• Zugriffsstatus bzw. HTTP-Statuscode.

Die Verarbeitung erfolgt insbesondere zum Zweck der technisch fehlerfreien Bereitstellung unserer Website sowie zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, stabilen und funktionsfähigen Internetauftritt.
Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages über Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Verschlüsselte Übertragung
Unsere Website verwendet eine SSL-/TLS-Verschlüsselung. Dadurch werden Daten, die Sie über unsere Website an uns übermitteln, verschlüsselt übertragen.
Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.
Wir weisen darauf hin, dass eine Datenübertragung im Internet trotz angemessener technischer und organisatorischer Schutzmaßnahmen grundsätzlich Sicherheitsrisiken aufweisen kann.

5. Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular
Wenn Sie uns per E-Mail, telefonisch oder über ein auf unserer Website bereitgestelltes Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.
Dabei können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname,
• E-Mail-Adresse,
• Telefonnummer,
• Inhalt Ihrer Nachricht,
• Zeitpunkt der Kontaktaufnahme.

Die Rechtsgrundlage richtet sich nach dem Inhalt Ihrer Anfrage. Soweit Ihre Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags- bzw. Behandlungsverhältnisses dient, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen kann die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung an uns gerichteter Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.
Soweit Sie uns im Rahmen einer Anfrage Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten mitteilen und deren Verarbeitung für die medizinische Versorgung erforderlich ist, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen gesetzlichen Vorschriften.
Die Daten werden gelöscht, wenn sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs- oder Dokumentationspflichten entgegenstehen.

6. Online-Bestellung von Folgerezepten und Überweisungen
Soweit wir über unsere Website die Möglichkeit anbieten, Folgerezepte oder Überweisungen anzufordern, verarbeiten wir die von Ihnen hierzu eingegebenen Daten zur Bearbeitung Ihrer Anfrage.
Hierbei können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname,
• Geburtsdatum,
• E-Mail-Adresse,
• Telefonnummer,
• Angaben zum gewünschten Rezept bzw. Medikament,
• gewünschte Fachrichtung,
• Überweisungsgrund,
• sonstige von Ihnen im Rahmen der Anfrage mitgeteilte Informationen.

Da die von Ihnen gemachten Angaben Rückschlüsse auf Ihren Gesundheitszustand, Ihre Behandlung, Medikation oder Diagnosen ermöglichen können, handelt es sich hierbei teilweise um Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO.
Die Verarbeitung erfolgt zum Zweck der Bearbeitung Ihrer Anfrage und – soweit erforderlich – im Rahmen der medizinischen Versorgung und Verwaltung des Behandlungsverhältnisses.
Rechtsgrundlage für die Verarbeitung allgemeiner personenbezogener Daten ist insbesondere Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung von Gesundheitsdaten erfolgt, soweit sie für Zwecke der Gesundheitsversorgung bzw. Behandlung erforderlich ist, insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen nationalen gesetzlichen Vorschriften.
Soweit für einen bestimmten Verarbeitungsvorgang ausdrücklich eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und – bei Gesundheitsdaten – Art. 9 Abs. 2 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

7. Diese Website nutzt den Online-Rezeptionsservicedienst 321 MED für die digitale, online-basierte Kommunikation und Interaktion zwischen Patienten und Gesundheitseinrichtungen und/oder Arztpraxen. Dienstanbieter ist die 321 MED GmbH, Ohmstraße 1a, 93055 Regensburg.

321 MED ermöglicht uns eine unmittelbare Online-Betreuung unserer Patienten sowie eine schnelle und unkomplizierte Kommunikation mit unseren Patienten. Wenn Sie auf unserer Website über unsere Online-Rezeption Daten, etwa Ihre Kontaktdaten, zum Zwecke der Kommunikation mit uns eingeben, werden diese auf den Servern von 321 MED in Deutschland sowie im europäischen Ausland gespeichert. Je nach individueller Konfiguration und Eingabe werden im Rahmen der Nutzung unseres Online-Rezeptionsdienstes unter Umständen personenbezogene Daten und/oder Gesundheitsdaten erfasst.
Die Nutzung von 321 MED erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote sowie der Bereitstellung eines unmittelbaren und schnellen Services. Dies stellt ein berechtigtes Interesse dar, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Datenverarbeitung mittels 321 MED erfolgt mittels der von Ihnen zur Verfügung gestellten/eingegebenen Daten auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Soweit Sie optionale Daten wie Geschlecht oder Gesundheitsdaten angeben, erfolgt die Datenverarbeitung auf Grundlage Ihrer Einwilligung gem. Art. 9 Abs. 2 lit. a DSGVO.
Wenn Sie nicht möchten, dass Ihre Daten an 321 MED übertragen werden, können Sie Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten oder Gesundheitsdaten jederzeit durch eine Nachricht an uns widerrufen. Wenn Sie Ihre Einwilligung widerrufen, werden Ihre Daten bei uns bzw. bei 321 MED gelöscht. Bitte beachten Sie, dass Sie in diesem Fall aber möglicherweise nicht (mehr) sämtliche Funktionen unseres Online-Rezeptionsdienstes vollständig nutzen können. Daten, die zu anderen Zwecken bei uns oder 321 MED gespeichert wurden, bleiben hiervon unberührt. Die Rechtmäßigkeit bereits erfolgter Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Wir haben mit dem Anbieter 321 MED einen datenschutzrechtlich vorgeschriebenen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Hierbei handelt es sich um einen Vertrag, der gewährleistet, dass der jeweilige Anbieter personenbezogene Daten der User unserer Website nur nach unseren Weisungen sowie unter Einhaltung der DSGVO verarbeitet.
Weitere Informationen zu den via 321 MED verarbeiteten Daten sowie darüber, welche Cookies wir verwenden und wie Sie Ihre Cookie-Einstellungen verwalten können, finden Sie in der Datenschutzerklärung von 321 MED unter https://321med.com/de/dataprotection.

8. KI-gestützte Behandlungsdokumentation mit x.scribe

Im Rahmen der medizinischen Behandlung setzen wir zur Unterstützung unserer ärztlichen Dokumentation die KI-gestützte Anwendung x.scribe der medatixx GmbH & Co. KG ein.
Anbieter ist:
medatixx GmbH & Co. KG
Im Kappelhof 1
65343 Eltville am Rhein
x.scribe unterstützt unsere Ärztinnen und Ärzte bei der Dokumentation des Arzt-Patienten-Gesprächs. Hierzu kann das während der Behandlung geführte Gespräch über ein Mikrofon erfasst und automatisiert transkribiert werden. Auf Grundlage des Gesprächsinhalts erstellt das System mithilfe künstlicher Intelligenz einen strukturierten Vorschlag für die medizinische Dokumentation.
Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Audioaufnahmen des Arzt-Patienten-Gesprächs,
• daraus automatisiert erstellte Transkripte,
• Gesundheitsdaten und sonstige im Behandlungsgespräch mitgeteilte personenbezogene Daten,
• Angaben insbesondere zu Anamnese, Beschwerden, Befunden, Diagnosen, Medikation, Diagnostik und Therapie,
• technische Daten, soweit diese für den Betrieb des Systems erforderlich sind.

Der von x.scribe erstellte Dokumentationsvorschlag dient ausschließlich der Unterstützung unserer ärztlichen Tätigkeit. Die durch das System erzeugten Inhalte werden von der behandelnden Ärztin bzw. dem behandelnden Arzt geprüft und können korrigiert, ergänzt oder verworfen werden.
Die Verantwortung für die medizinische Behandlung und die endgültige Behandlungsdokumentation verbleibt bei unseren behandelnden Ärztinnen und Ärzten. Eine ausschließlich automatisierte medizinische Entscheidungsfindung durch x.scribe findet nicht statt.
Die Verarbeitung erfolgt zum Zweck der Durchführung und Dokumentation der medizinischen Behandlung sowie zur Erfüllung unserer ärztlichen Dokumentationspflichten.
Soweit hierbei Gesundheitsdaten verarbeitet werden, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen gesetzlichen Regelungen. Soweit für einzelne Verarbeitungsvorgänge eine Einwilligung erforderlich ist bzw. von uns eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a sowie Art. 9 Abs. 2 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Im Rahmen des Einsatzes von x.scribe können Daten durch die medatixx GmbH & Co. KG sowie durch von ihr eingesetzte Unterauftragnehmer verarbeitet werden. Soweit eine Verarbeitung in unserem Auftrag erfolgt, erfolgt diese auf Grundlage entsprechender datenschutzrechtlicher Vereinbarungen gemäß Art. 28 DSGVO.
Nach Angaben des Anbieters erfolgen Hosting und Datenverarbeitung von x.scribe innerhalb der Europäischen Union. Die Datenübertragung erfolgt verschlüsselt.
Die von x.scribe erzeugten Dokumentationsvorschläge werden nach ärztlicher Prüfung gegebenenfalls in unser Praxisverwaltungssystem medatixx übernommen und dort Bestandteil der Behandlungsdokumentation. Für die Behandlungsdokumentation gelten die gesetzlichen Aufbewahrungsfristen.
Für temporär im Rahmen von x.scribe verarbeitete Audioaufnahmen, Transkripte und Dokumentationsvorschläge gelten die jeweils vereinbarten Speicher- und Löschfristen des eingesetzten Dienstes.
Weitere Informationen zur Verarbeitung Ihrer Patientendaten im Rahmen des Behandlungsverhältnisses erhalten Sie in unserer Praxis.

9. Cookies und technisch erforderliche Technologien
Unsere Website kann Cookies und vergleichbare Technologien verwenden. Cookies sind kleine Dateien bzw. Informationen, die auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden können.
Technisch erforderliche Cookies und vergleichbare Technologien können eingesetzt werden, soweit sie für den Betrieb und die Bereitstellung der Website bzw. der von Ihnen ausdrücklich gewünschten Funktionen erforderlich sind.
Soweit eine Speicherung von Informationen in Ihrem Endgerät oder ein Zugriff auf bereits gespeicherte Informationen unbedingt erforderlich ist, erfolgt dies nach Maßgabe der gesetzlichen Bestimmungen des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Eine sich anschließende Verarbeitung personenbezogener Daten erfolgt auf der jeweils einschlägigen Rechtsgrundlage nach der DSGVO.
Soweit nicht technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt deren Einsatz grundsätzlich erst nach Ihrer Einwilligung. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Einstellungsmöglichkeiten widerrufen bzw. ändern.

10. Einbindung externer Inhalte und Dienste
Soweit auf unserer Website Inhalte, Skripte oder Dienste externer Anbieter eingebunden werden, kann es technisch erforderlich sein, dass eine Verbindung zu Servern des jeweiligen Anbieters hergestellt wird. Dabei können insbesondere die IP-Adresse, technische Geräteinformationen und weitere Verbindungsdaten verarbeitet werden.
Soweit eine solche Einbindung nicht für die von Ihnen ausdrücklich gewünschte Nutzung unserer Website technisch erforderlich ist und eine Einwilligung gesetzlich erforderlich ist, werden entsprechende externe Inhalte grundsätzlich erst nach Ihrer Einwilligung geladen.
Dies gilt insbesondere für nachträglich eingebundene externe Dienste und Skripte.

11. Links zu sozialen Netzwerken
Auf unserer Website befinden sich gegebenenfalls Links zu unseren Auftritten bei sozialen Netzwerken, insbesondere Facebook und Instagram.
Soweit es sich hierbei lediglich um normale externe Links handelt, wird beim bloßen Besuch unserer Website nicht allein aufgrund dieses Links eine Verbindung zu dem jeweiligen sozialen Netzwerk hergestellt.
Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Dabei kann der jeweilige Anbieter personenbezogene Daten, insbesondere Ihre IP-Adresse sowie weitere Geräte- und Nutzungsdaten, verarbeiten.
Auf die Datenverarbeitung durch den jeweiligen Anbieter nach Verlassen unserer Website haben wir grundsätzlich keinen Einfluss.

12. Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten nur dann an Dritte weiter, wenn hierfür eine gesetzliche Grundlage besteht, die Weitergabe für die Erfüllung unserer Leistungen bzw. zur Durchführung des Behandlungsverhältnisses erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.
Im Rahmen des Betriebs unserer Website, unserer digitalen Kommunikation sowie der medizinischen Dokumentation können insbesondere IT-, Hosting- und Softwaredienstleister als Empfänger bzw. Auftragsverarbeiter eingesetzt werden.
Hierzu gehören insbesondere:

• STRATO AG im Rahmen des Hostings unserer Website,
• 321 MED GmbH im Rahmen der Online-Rezeption,
• medatixx GmbH & Co. KG im Zusammenhang mit unserem Praxisverwaltungssystem und der KI-gestützten Behandlungsdokumentation mit x.scribe,
• gegebenenfalls weitere von den vorgenannten Dienstleistern eingesetzte Unterauftragnehmer.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, bestehen – soweit gesetzlich erforderlich – Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

13. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Darüber hinaus können sich längere Aufbewahrungsfristen insbesondere aus gesetzlichen medizinischen Dokumentationspflichten sowie steuer-, handels- oder sonstigen gesetzlichen Aufbewahrungsvorschriften ergeben.
Für Daten, die Bestandteil der ärztlichen Behandlungsdokumentation werden, gelten insbesondere die hierfür maßgeblichen gesetzlichen Aufbewahrungsfristen.
Für Daten, die durch von uns eingesetzte Auftragsverarbeiter lediglich vorübergehend verarbeitet werden, gelten die jeweils vereinbarten Lösch- und Aufbewahrungsregelungen.
Entfällt der Zweck der Verarbeitung und bestehen keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe für eine weitere Speicherung, werden die betreffenden Daten gelöscht.

14. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft (Art. 15 DSGVO):
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung (Art. 16 DSGVO):
Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO):
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):
Sie können unter den gesetzlichen Voraussetzungen eine Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO):
Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie verlangen, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. diese an einen anderen Verantwortlichen übertragen zu lassen.
Widerspruchsrecht (Art. 21 DSGVO):
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO):
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird hierdurch nicht berührt.
Zur Wahrnehmung Ihrer Rechte können Sie sich unter den oben genannten Kontaktdaten an uns wenden.

15. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Unabhängig davon können Sie sich im Rahmen der gesetzlichen Voraussetzungen auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.

16. Automatisierte Entscheidungsfindung und Einsatz künstlicher Intelligenz
Im Rahmen der über unsere Website angebotenen Dienste findet durch uns grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung im Sinne des Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt.
Der Einsatz von x.scribe dient der Unterstützung der ärztlichen Dokumentation. Die von der künstlichen Intelligenz erzeugten Inhalte stellen Dokumentationsvorschläge dar und werden ärztlich geprüft. Medizinische Entscheidungen werden nicht allein durch das KI-System getroffen.

17. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die von uns eingesetzten Dienste, unsere Datenverarbeitungsverfahren oder die gesetzlichen Anforderungen ändern.

Stand: September 2026