Orthopädie Lakhdhar · Rüsselsheim am Main

Datenschutzerklärung

Informationen zur Verarbeitung Ihrer personenbezogenen Daten beim Besuch dieser Website (Art. 13 DSGVO).

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Praxis für Orthopädie und Unfallchirurgie
Docteur en Médecine (Univ. Sfax) Leila Lakhdhar
Hans-Sachs-Straße 64
65428 Rüsselsheim am Main
Telefon: 06142 7935028
E-Mail: info@orthopaedie-lakhdhar.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Allgemeine Hinweise

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Nutzung unserer Online-Angebote (Kontaktformular, Rezeptanfrage, Kartendarstellung, Verweis auf die Online-Terminbuchung bei Doctolib) verarbeiten, zu welchem Zweck dies geschieht und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und werden von uns nur verarbeitet, soweit dies für die Anbahnung oder Durchführung der Behandlung erforderlich ist oder Sie ausdrücklich eingewilligt haben.

Rechtsgrundlagen: Soweit wir für Verarbeitungsvorgänge Ihre Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO (bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO) Rechtsgrundlage. Für Verarbeitungen zur Anbahnung oder Erfüllung eines Behandlungsvertrags ist Art. 6 Abs. 1 lit. b DSGVO, für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG, Rechtsgrundlage. Soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Verarbeitungen zur Erfüllung rechtlicher Pflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Ergänzend zu dieser Datenschutzerklärung erhalten Sie in unserer Praxis eine gesonderte Patienteninformation zur Verarbeitung Ihrer Daten im Rahmen der Behandlung.

3. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Der Anbieter verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Server befinden sich in Deutschland bzw. in der Europäischen Union (Rechenzentrum Nürnberg).

Bei jedem Aufruf unserer Website erfasst der Webserver automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles). Dies sind: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL).

Die Verarbeitung erfolgt zur Sicherstellung eines störungsfreien Betriebs, zur Systemsicherheit und zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 14 Tagen automatisch gelöscht, sofern keine längere Aufbewahrung zu Beweiszwecken bei einem Sicherheitsvorfall erforderlich ist. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

4. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers). Daten, die Sie über das Kontaktformular oder das Formular für Rezepte und Überweisungen eingeben, werden dadurch auf dem Übertragungsweg zwischen Ihrem Browser und unserem Webserver verschlüsselt übertragen und sind auf dieser Strecke vor dem Mitlesen durch Dritte geschützt. Wie die Daten anschließend an unser Praxispostfach gelangen, erläutert Ziffer 6; Hinweise zur E-Mail-Kommunikation finden Sie in Ziffer 10.

5. Cookies, Einwilligungsverwaltung und lokale Speicherung

Unsere Website verwendet keine Cookies zu Analyse-, Tracking- oder Werbezwecken. Technisch notwendige Cookies und lokale Speichereinträge (Session Storage/Local Storage) setzen wir nur ein, soweit sie für den Betrieb der Website und für die von Ihnen ausdrücklich genutzten Funktionen erforderlich sind, zum Beispiel um Ihre Auswahl im Cookie-Banner zu speichern (siehe unten). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungsverwaltung (Cookie-Banner): Für Inhalte, die eine Einwilligung erfordern – derzeit ausschließlich die Anfahrtskarte von Google Maps (Abschnitt 8) –, setzen wir das WordPress-Plugin „Real Cookie Banner“ (devowl.io GmbH, Deutschland) ein. Das Plugin läuft vollständig auf unserem Server; an devowl.io werden keine Daten übertragen. Beim ersten Besuch werden Sie über den Cookie-Banner um Ihre Einwilligung gebeten; bis dahin werden keine einwilligungspflichtigen Inhalte geladen. Ihre Entscheidung wird in einem Cookie mit dem Namenspräfix „real_cookie_banner“ (Laufzeit 365 Tage) auf Ihrem Endgerät gespeichert, damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Dieses Cookie enthält eine zufällige Kennung der Einwilligung, keine Kennung Ihrer Person. Zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) dokumentieren wir auf unserem Server diese Kennung, den Zeitpunkt, Ihre Auswahl und die Version des Banners; Ihre IP-Adresse wird dabei nicht gespeichert. Rechtsgrundlage für den Einsatz des Cookie-Banners und die Dokumentation ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO und § 25 Abs. 2 Nr. 2 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über die Links „Cookie-Einstellungen“ und „Einwilligung widerrufen“ am Ende jeder Seite; unter „Einwilligungsverlauf“ sehen Sie Ihre bisherigen Entscheidungen.

Sie können Ihren Browser so einstellen, dass Cookies abgelehnt oder nach dem Schließen des Browsers gelöscht werden. Einzelne Funktionen der Website (zum Beispiel die Anfahrtskarte) können dann eingeschränkt sein.

6. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, Anliegen und Nachrichtentext) sowie Datum und Uhrzeit der Absendung, um Ihre Anfrage zu bearbeiten und zu beantworten. Die Daten werden per E-Mail an unser Praxispostfach übermittelt und nicht auf dem Webserver gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Durchführung einer Behandlung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Sofern Sie im Nachrichtenfeld freiwillig Angaben zu Ihrer Gesundheit machen (zum Beispiel zu Beschwerden oder zum Grund Ihrer Anfrage), verarbeiten wir diese, soweit es zur Beantwortung Ihrer Anfrage und zur Anbahnung oder Durchführung der Behandlung erforderlich ist, auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Die Verarbeitung erfolgt durch Praxispersonal, das der ärztlichen Schweigepflicht (§ 203 StGB) unterliegt.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die als Pflichtfelder gekennzeichneten Angaben (Name, E-Mail-Adresse, Anliegen und Nachricht) benötigen wir jedoch, um Ihre Anfrage zuordnen und beantworten zu können; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Die Telefonnummer ist freiwillig. Sie können uns alternativ jederzeit telefonisch kontaktieren. Die Weiterleitung an unser Praxispostfach erfolgt per E-Mail über den in Ziffer 11 genannten E-Mail-Dienstleister.

Wir empfehlen, über das Kontaktformular keine Befunde, Diagnosen oder andere sensiblen Gesundheitsdaten zu übermitteln. Für medizinische Fragen vereinbaren Sie bitte einen Termin.

Ihre Anfrage wird nach abschließender Bearbeitung gelöscht, spätestens nach sechs Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wird die Anfrage Teil Ihrer Behandlungsdokumentation, gelten die dafür geltenden Aufbewahrungsfristen (in der Regel zehn Jahre nach Abschluss der Behandlung, § 630f BGB).

Formular „Rezept und Überweisung anfordern“: Über dieses Formular können Patientinnen und Patienten, die bereits bei uns in Behandlung sind, Folgerezepte, Überweisungen sowie Heil- und Hilfsmittelverordnungen anfordern. Dabei verarbeiten wir Name, Geburtsdatum, Kontaktdaten, Versicherungsart, das gewünschte Medikament bzw. die gewünschte Verordnung und Ihre Angaben zur Übergabe. Es handelt sich um Gesundheitsdaten; Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG (Versorgung und Behandlung) sowie Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag). Die Anfrage wird verschlüsselt (TLS) an unser Praxispostfach übermittelt und ausschließlich zur Bearbeitung der Verordnung verwendet; die Ausstellung selbst wird in der Patientenakte dokumentiert. Die E-Mail löschen wir, sobald die Anfrage bearbeitet ist, spätestens nach drei Monaten.

7. Online-Terminbuchung über Doctolib

Termine können Sie online über den Dienst Doctolib buchen. Anbieter ist die Doctolib GmbH, Friedrichstraße 111, 10117 Berlin. Doctolib ist auf unserer Website nicht eingebunden: Die Schaltflächen „Termin buchen“ sind gewöhnliche Links, und das Doctolib-Logo liegt auf unserem eigenen Server. Beim Aufruf unserer Seiten werden deshalb keine Daten an Doctolib übertragen. Erst wenn Sie einen dieser Links anklicken, öffnet sich die Buchungsseite von Doctolib in einem neuen Fenster.

Bei der Buchung verarbeitet Doctolib die Angaben, die Sie dort machen, insbesondere Ihren Namen, Ihre Kontaktdaten, den gewählten Besuchsgrund sowie Datum und Uhrzeit des Termins. Der Besuchsgrund kann Rückschlüsse auf Ihre Gesundheit zulassen und ist damit ein Gesundheitsdatum.

Für die Vergabe und Verwaltung unserer Termine handelt Doctolib in unserem Auftrag und nach unserer Weisung (Auftragsverarbeitung nach Art. 28 DSGVO). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Legen Sie bei Doctolib ein Nutzerkonto an oder nutzen Sie weitere Funktionen von Doctolib, ist Doctolib dafür selbst verantwortlich; insoweit gelten die Datenschutzhinweise von Doctolib.

Nach Angaben von Doctolib werden Gesundheitsdaten ausschließlich in der Europäischen Union gespeichert, in Rechenzentren in Frankfurt am Main und Paris, die für die Speicherung von Gesundheitsdaten zertifiziert sind. Setzt Doctolib Dienstleister außerhalb der EU ein, erfolgt eine Übermittlung nur auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Termindaten werden gelöscht, sobald sie für die Terminverwaltung nicht mehr benötigt werden. Angaben, die Teil Ihrer Behandlungsdokumentation werden, unterliegen den gesetzlichen Aufbewahrungsfristen (in der Regel zehn Jahre nach Abschluss der Behandlung, § 630f BGB).

Bis Oktober 2026 haben wir Online-Termine über ein eigenes Buchungssystem auf unserem Webserver (Plugin „Amelia“) entgegengenommen. Die dort gespeicherten Buchungsdaten löschen wir zwölf Monate nach dem jeweiligen Termin, sofern sie nicht Teil Ihrer Behandlungsdokumentation geworden sind.

Sie müssen Doctolib nicht nutzen: Termine vereinbaren Sie jederzeit auch telefonisch unter 06142 7935028.

8. Kartendarstellung (Google Maps)

Auf unserer Kontaktseite bieten wir Ihnen eine Anfahrtskarte des Dienstes Google Maps an. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Aus Datenschutzgründen ist die Karte zunächst blockiert: Beim Aufruf der Seite werden keine Daten an Google übertragen. Erst wenn Sie im Cookie-Banner oder direkt im Platzhalter der Karte in den Service „Google Maps“ einwilligen, wird die Karte von Google nachgeladen. Dabei werden Ihre IP-Adresse, Browserinformationen und gegebenenfalls Standortdaten an Google übermittelt; Google kann Cookies setzen (z. B. NID, CONSENT, SOCS, AEC, __Secure-ENID mit Laufzeiten von sechs Monaten bis zwei Jahren) und die Daten mit Ihrem Google-Konto verknüpfen, falls Sie dort angemeldet sind. Eine Übermittlung an Server der Google LLC in den USA ist dabei möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; darüber hinaus bestehen Standardvertragsklauseln der EU-Kommission. Weitere Informationen: policies.google.com/privacy.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung wird wie in Abschnitt 5 beschrieben gespeichert und kann jederzeit über „Cookie-Einstellungen“ oder „Einwilligung widerrufen“ am Ende jeder Seite mit Wirkung für die Zukunft widerrufen werden. Der Link „Route direkt in Google Maps öffnen“ ist ein gewöhnlicher Link auf das Angebot von Google Maps; er überträgt beim Aufruf unserer Seite keine Daten. Erst wenn Sie ihn anklicken, verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen von Google.

9. Schriftarten

Zur einheitlichen Darstellung verwenden wir Schriftarten, die lokal auf unserem Webserver gespeichert sind. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

10. Kontaktaufnahme per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage die Anbahnung oder Durchführung einer Behandlung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Soweit Sie uns dabei von sich aus Gesundheitsdaten mitteilen, verarbeiten wir diese zur Vorbereitung oder Durchführung der Behandlung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Anfragen, die nicht Teil Ihrer Behandlungsdokumentation werden, löschen wir nach abschließender Bearbeitung, spätestens nach sechs Monaten. Bitte beachten Sie, dass unverschlüsselte E-Mails und Telefaxe auf dem Übertragungsweg nicht vor unbefugter Kenntnisnahme geschützt sind. Übermitteln Sie sensible Gesundheitsdaten daher bitte nicht per E-Mail oder Telefax.

11. Weitergabe von Daten

Eine Übermittlung Ihrer Daten an Dritte findet nur statt, soweit dies gesetzlich erlaubt ist, Sie eingewilligt haben oder dies zur Vertragserfüllung erforderlich ist. Für den Betrieb unserer Website und die Bearbeitung Ihrer Anfragen setzen wir folgende Dienstleister ein, die Ihre Daten in unserem Auftrag und ausschließlich nach unserer Weisung verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):

  • Hosting der Website: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland (Rechenzentrum Nürnberg)
  • E-Mail-Dienstleister für unser Praxispostfach, an das Kontaktanfragen weitergeleitet werden, sowie für den Versand von Terminbestätigungen: CSC Solutions Carlo Seitz, Hohlweg 2, 63874 Dammbach
  • Technische Wartung und Pflege der Website: CSC Solutions Carlo Seitz, Hohlweg 2, 63874 Dammbach
  • Online-Terminvergabe: Doctolib GmbH, Friedrichstraße 111, 10117 Berlin (siehe Ziffer 7)

Soweit diese Dienstleister Zugang zu Patientendaten erhalten können, haben wir sie gemäß § 203 Abs. 4 StGB und § 9 Abs. 4 der Berufsordnung für die Ärztinnen und Ärzte in Hessen schriftlich zur Geheimhaltung verpflichtet; sie unterliegen damit einer eigenen, strafbewehrten Geheimhaltungspflicht. Wir selbst übermitteln keine Daten in Länder außerhalb der Europäischen Union; zu Doctolib siehe Ziffer 7.

12. Speicherdauer

Soweit in dieser Datenschutzerklärung nicht anders angegeben, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Nach Wegfall des Zwecks und Ablauf der Fristen werden die Daten gelöscht.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch (Art. 21 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Ihr Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7, 65185 Wiesbaden
Postanschrift: Postfach 3163, 65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
datenschutz.hessen.de

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.