Datenschutzhinweise zum Patientenportal
Hier erfahren Sie, was mit Ihren Angaben geschieht, wenn Sie uns über dieses Portal eine Anfrage schicken. Die allgemeine Datenschutzerklärung unserer Website finden Sie unter praxis-scherzler.de/datenschutzerklaerung.
Verantwortlich
Dr. med. Dipl.-Bioinf. Andreas Scherzler, MBA
Heußweg 35, 20255 Hamburg
Telefon 040 491 00 18 · E-Mail info@praxis-scherzler.de
Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die Praxis.
Wofür wir Ihre Angaben verwenden
Ausschließlich, um Ihre Nachricht oder Ihr Dokument im Rahmen Ihrer Behandlung zu bearbeiten. Wir verwenden sie nicht für Werbung und geben sie nicht weiter, außer es ist für Ihre Behandlung nötig (zum Beispiel ein E-Rezept über die Telematikinfrastruktur).
Welche Angaben verarbeitet werden
- Name, Geburtsdatum und Telefonnummer, damit wir Sie eindeutig zuordnen und bei Rückfragen erreichen können
- Ihre E-Mail-Adresse, wenn Sie sie angeben. Wir schicken darüber höchstens eine kurze Nachricht ohne Gesundheitsangaben.
- Ihre Nachricht und Dokumente, die Sie anhängen. Das sind Gesundheitsdaten.
Rechtsgrundlage
Die Verarbeitung dient Ihrer medizinischen Versorgung (Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG) und der Erfüllung des Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Eine gesonderte Einwilligung ist dafür nicht nötig.
Die Nutzung des Portals ist freiwillig. Sie können uns Ihr Anliegen genauso gut telefonisch oder persönlich in der Praxis mitteilen.
Wie Ihre Angaben geschützt sind
- Verschlüsselung schon in Ihrem Browser. Bevor Ihre Anfrage Ihr Gerät verlässt, wird sie verschlüsselt. Lesen kann sie nur die Praxis, denn nur dort liegt der passende Schlüssel.
- Der Portal-Server kann nichts lesen. Er nimmt nur den verschlüsselten Umschlag entgegen und hält ihn bereit, bis die Praxis ihn abholt. Danach wird er dort gelöscht, spätestens aber nach 14 Tagen.
- Prüfung von Anhängen. Hochgeladene Dateien werden nach dem Eingang in der Praxis auf Schadsoftware geprüft, und zwar ausschließlich in der Praxis, ohne Online-Dienste Dritter.
Portal-Server und Hoster
Das Portal läuft auf einem Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in der Europäischen Union. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), der STRATO auch zur Verschwiegenheit nach § 203 StGB verpflichtet. STRATO hat keinen Zugriff auf den Inhalt Ihrer Anfrage.
Für die Verbindung wird Ihre IP-Adresse technisch benötigt. Das Portal selbst speichert weder Ihre IP-Adresse noch die Uhrzeit Ihrer Anfrage. STRATO kann Verbindungsdaten kurzzeitig verarbeiten, um sein Netz vor Angriffen zu schützen.
Keine Cookies, kein Tracking
Das Portal setzt keine Cookies, verwendet keine Analyse- oder Werbedienste und lädt keine Inhalte von fremden Servern.
Wie lange wir Ihre Angaben speichern
Ihre Anfrage wird Teil Ihrer Patientenakte. Diese bewahren wir nach Abschluss der Behandlung zehn Jahre auf, wie es das Gesetz vorschreibt (§ 630f Abs. 3 BGB, Berufsordnung der Hamburger Ärztinnen und Ärzte). Können wir eine Anfrage keiner Patientin und keinem Patienten zuordnen, löschen wir sie.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), soweit keine Aufbewahrungspflicht entgegensteht, Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dafür einfach an die Praxis.
Sie können sich außerdem bei der Datenschutz-Aufsichtsbehörde beschweren:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg,
www.datenschutz-hamburg.de
Kein Notfallkanal
Anfragen über das Portal bearbeiten wir in der Regel innerhalb von zwei Werktagen. Im Notfall rufen Sie bitte 112 an, außerhalb der Sprechzeiten den ärztlichen Bereitschaftsdienst unter 116 117.
Stand: Oktober 2026