Datenschutzerklärung

Stand: 28. April 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
dr. med. univ. Albrecht Wenzel
Internistische Hausarztpraxis
Georg-Schumann-Straße 257
04159 Leipzig
Telefon: 0341 5210871
E-Mail: info@internist-wenzel.de

Datenschutzbeauftragter: Eine Bestellung eines externen Datenschutzbeauftragten ist nach § 38 BDSG für unsere Praxis nicht erforderlich. Bei Datenschutzanfragen wenden Sie sich bitte direkt an den oben genannten Verantwortlichen.

2. Aufsichtsbehörde

Sächsischer Datenschutz- und Transparenzbeauftragter
Devrientstraße 5, 01067 Dresden
www.saechsdsb.de

Für die berufsrechtliche Aufsicht ist zusätzlich die Sächsische Landesärztekammer zuständig (Schützenhöhe 16, 01099 Dresden).

3. Grundsätze und Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage gesetzlicher Bestimmungen (DSGVO, BDSG, SGB V, Berufsordnung der Sächsischen Landesärztekammer) und nur zu den nachfolgend genannten Zwecken.

4. Datenverarbeitung im Rahmen der Behandlung

Im Rahmen der ärztlichen Behandlung verarbeiten wir Ihre Stammdaten (Name, Geburtsdatum, Anschrift, Versicherungsdaten) sowie Gesundheitsdaten (Anamnese, Diagnosen, Befunde, Therapie, Verordnungen, Korrespondenz mit Mit- und Weiterbehandlern, Laborwerten u. ä.).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Behandlung durch ärztliches Berufsgeheimnis-Personal). Soweit gesetzlich vorgesehen, erfolgt eine Übermittlung an Krankenkassen, Kassenärztliche Vereinigung, Ärzte/Therapeuten zur Mit-/Weiterbehandlung, Abrechnungsstellen, Labore und ggf. den Medizinischen Dienst (MD).

Aufbewahrung: Patientenakten werden mindestens 10 Jahre nach Abschluss der Behandlung aufbewahrt (§ 630f Abs. 3 BGB). Längere Fristen ergeben sich aus röntgen- bzw. strahlenschutzrechtlichen Vorschriften und sonstigen gesetzlichen Bestimmungen.

5. Hosting der Website

Diese Website wird gehostet bei der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Die Server stehen ausschließlich in Deutschland. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

6. Server-Logfiles beim Aufruf der Website

Beim Aufruf dieser Website werden vom Hosting-Provider technisch notwendige Daten in sogenannten Server-Logfiles erfasst:

• aufgerufene URL
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge
• Browser, Browserversion und Betriebssystem
• Referrer-URL
• anonymisierte IP-Adresse (gekürzt)

Zweck: Sicherstellung des stabilen und sicheren Betriebs, Fehleranalyse und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: in der Regel 7 Tage; eine Auswertung erfolgt nur bei konkreten Anhaltspunkten für eine missbräuchliche Nutzung.

7. Kontaktaufnahme per E-Mail oder Telefon

Bei Kontaktaufnahme verarbeiten wir die von Ihnen mitgeteilten Daten ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. behandlungsbezogene Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Bitte beachten Sie, dass unverschlüsselte E-Mails einen unsicheren Übertragungsweg darstellen — bitte übermitteln Sie uns daher keine sensiblen Gesundheitsdaten per E-Mail.

8. Online-Terminbuchung über Doctolib

Für die Online-Terminbuchung nutzen wir den Dienst Doctolib, betrieben von der Doctolib GmbH, Mehringdamm 51, 10961 Berlin (verbunden mit der Doctolib SAS, Levallois-Perret, Frankreich). Bei der Terminbuchung verarbeitet Doctolib Ihren Namen, Ihre Kontaktdaten und den gewünschten Termingrund.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Doctolib ist hinsichtlich der Termindaten unser Auftragsverarbeiter (Art. 28 DSGVO); für die Reservierungs- und Nutzerkontofunktionen agiert Doctolib eigenverantwortlich. Weitere Informationen: doctolib.de/terms/privacy.

Termin-Erinnerungen per E-Mail oder SMS: Doctolib kann Sie auf eigenen Wunsch per E-Mail oder SMS an Termine erinnern. Diese Verarbeitung erfolgt durch Doctolib als eigenständiger Verantwortlicher; Sie können die Erinnerungen jederzeit in Ihrem Doctolib-Konto deaktivieren.

9. Karte (Google Maps) — nur nach Ihrer Einwilligung

Auf der Startseite ist eine Karte des Praxisstandorts eingebunden. Die Karte wird erst nach Ihrem aktiven Klick auf den Einwilligungs-Button geladen (Two-Click-Lösung). Vorher findet keinerlei Datenübertragung an Google statt.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei Aktivierung werden Daten (insbesondere IP-Adresse) auch an Google LLC in den USA übertragen. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission auf Grundlage des EU-US Data Privacy Framework (Beschluss (EU) 2023/1795); Google ist unter dem Framework zertifiziert.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden.

10. Eingesetzte Schriften und Medien

Schriften (Inter) werden ausschließlich lokal von unserem eigenen Server geladen. Es findet keine Verbindung zu Google Fonts oder vergleichbaren Drittanbietern statt. Bilder werden lokal gehostet.

11. Cookies und Tracking

Diese Website setzt keine Tracking-, Analyse- oder Marketing-Cookies. Es werden keine Web-Analyse-Dienste, keine Social-Media-Pixel und keine Werbe-Tracker eingebunden.

Technisch notwendige Cookies können vereinzelt durch das Content-Management-System gesetzt werden (z. B. zur Speicherung Ihrer Spracheinstellung). Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG.

12. Verschlüsselte Übertragung (TLS/SSL)

Diese Website wird ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert.

13. Empfänger Ihrer Daten

Ihre Daten werden grundsätzlich nicht an Dritte weitergegeben. Empfänger im Rahmen der Behandlung können sein: Krankenkassen, Kassenärztliche Vereinigung Sachsen, mit-/weiterbehandelnde Ärzte und Therapeuten, externe Labore, Abrechnungsstellen, der Medizinische Dienst, ggf. Notare und Gerichte sowie öffentliche Stellen bei gesetzlicher Meldepflicht. Auftragsverarbeiter (Hosting-Provider, Praxis-IT, Doctolib für Termine) sind vertraglich nach Art. 28 DSGVO verpflichtet.

14. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) — soweit gesetzliche Aufbewahrungspflichten nicht entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO; siehe Punkt 2)

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sobald sich die Rechtslage oder unsere Verarbeitungstätigkeiten ändern. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.