Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO und des BDSG:
Urologische Praxis Dormagen — Manfred Grothus & Philipp Herberg
Virchowstraße 4, 41539 Dormagen
Telefon 0 21 33 / 5740 · www.urologie-dormagen.de

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht gesetzlich erforderlich. Fragen zum Datenschutz richten Sie bitte an die oben genannte Kontaktadresse.

3. Ihre Rechte

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Beschwerderecht bei der Aufsichtsbehörde: Landesbeauftragte für Datenschutz NRW

4. Zugriff & Hosting (Logfiles)

Beim Aufruf dieser Website werden automatisch Informationen allgemeiner Natur erfasst (IP-Adresse, Browser, Zeitpunkt, aufgerufene Seite). Diese Daten werden zur Gewährleistung des Betriebs verarbeitet (Art. 6 Abs. 1 f DSGVO) und nach 14 Tagen gelöscht.

Hosting: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (EU-Frankfurt-Region). Mit Vercel besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO sowie Standardvertragsklauseln für Datenübermittlungen in Drittländer.

5. Kontaktformular & E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail schreiben, werden Ihre Angaben (Name, E-Mail, Telefon, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert (Art. 6 Abs. 1 b DSGVO – vorvertragliche Maßnahme). Diese Daten werden gelöscht, sobald sie nicht mehr erforderlich sind – spätestens nach 24 Monaten, sofern keine gesetzliche Aufbewahrungspflicht besteht.

E-Mail-Versand erfolgt über Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA (Auftragsverarbeitungsvertrag inkl. SCC).

6. Online-Terminbuchung

Ihre Angaben zum Terminwunsch (Name, Geburtsdatum, E-Mail, Telefon, Anliegen, Wunschdatum) werden in unserer Datenbank gespeichert (Art. 6 Abs. 1 b & Art. 9 Abs. 2 h DSGVO – Gesundheitsdaten für Behandlung). Speicherung gemäß ärztlicher Dokumentationspflicht (10 Jahre nach § 630f BGB).

Datenbank & Auth: Supabase Inc., 970 Toa Payoh North #07-04, Singapur – mit EU-gehostetem Projekt (Region: eu-central-1, Frankfurt). AV-Vertrag inkl. SCC vorhanden.

7. FAQ-Chat (KI-gestützt)

Unser FAQ-Chat verwendet die API von Anthropic PBC, 548 Market Street #90375, San Francisco, CA 94104, USA (Modell „Claude"). Ihre Eingaben werden zur Beantwortung an Anthropic übermittelt und dort nicht für Training verwendet (per API Agreement). Kein Chat-Verlauf wird unsererseits dauerhaft gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 a DSGVO (Einwilligung durch Nutzung).

⚠️ Geben Sie keine Gesundheitsdaten Dritter oder sensible persönliche Informationen in den Chat ein.

8. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies (Session, CSRF-Schutz), die für den Betrieb erforderlich sind. Keine Tracking- oder Marketing-Cookies. Keine Einwilligung erforderlich gem. § 25 Abs. 2 Nr. 2 TDDDG / Art. 6 Abs. 1 f DSGVO.

9. Google Maps (Kontaktseite)

Auf der Kontaktseite binden wir eine Karte von Google Maps ein. Die Karte wird erst nach aktiver Einwilligung geladen. Vor Einwilligung wird lediglich ein Platzhalter angezeigt. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

10. Empfänger von Daten

Eine Weitergabe Ihrer Daten erfolgt nur an die genannten Auftragsverarbeiter (Hosting, E-Mail, DB, KI) sowie – soweit zur Behandlung erforderlich – an mit- oder nachbehandelnde Ärzte/Labore und Abrechnungsstellen im Rahmen der gesetzlichen Vorgaben.

11. Keine automatisierte Entscheidungsfindung

Es findet keine ausschließlich automatisierte Entscheidungsfindung (inkl. Profiling) gem. Art. 22 DSGVO über die Gewährung von Terminen oder Behandlungen statt. Finale Entscheidungen trifft immer ein Arzt.