Datenschutzerklärung
Stand: 15. Oktober 2026
1. Verantwortlicher und Kontakt
Dr. med. Thomas HenkePraxis Dr. med. Thomas Henke
Holzdamm 5, 50374 Erftstadt
Telefon: 02235 9218444
E-Mail: praxis@henke.med
Diese Hinweise betreffen unsere Praxiswebsite und deren Testumgebung. Für die Verarbeitung im Rahmen Ihrer ärztlichen Behandlung erhalten Sie ergänzende Informationen in der Praxis.
Datenschutzbeauftragte Person
Dr. Thomas Henke
2. Hosting und technische Zugriffsdaten
Die Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, gehostet. Bei einem Seitenaufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Betriebssysteminformationen, gegebenenfalls die zuvor besuchte Seite sowie technische Statusmeldungen.
Dies dient der Bereitstellung, Fehlerbehebung und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht an einem sicheren und funktionsfähigen Internetangebot. Mittwald verarbeitet Hostingdaten in unserem Auftrag. Protokolldaten werden nur so lange vorgehalten, wie dies für diese Zwecke erforderlich ist; bei konkreten Sicherheitsvorfällen kann eine Aufbewahrung bis zur Klärung des Vorfalls erforderlich sein. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Die Domain wird über united-domains verwaltet. Eine Domainregistrierung ist von dem Hosting der Website zu unterscheiden. Die Inhalte und Fragebogeneingaben werden nicht zur Domainverwaltung an united-domains übermittelt.
3. Lokale Fragebögen ohne Übermittlung
Die Fragebögen zur Vorsorge, zu Blutfetten, zum Schlaf und zur Impfvorbereitung fragen weder Namen noch Geburtsdatum ab. Sie können bei Bedarf Ihr Alter angeben. Alle Angaben sind freiwillig und werden ausschließlich im Arbeitsspeicher einer abgeschirmten Ansicht in Ihrem Browser zusammengestellt. Die Fragebogenanwendung sendet diese Angaben weder an die Praxis noch an einen anderen Server und legt sie weder in Cookies noch in Local Storage oder Session Storage ab.
Die Eingaben werden beim Verlassen oder Neuladen der Ansicht beziehungsweise mit „Zurücksetzen“ verworfen. Browserfunktionen, Erweiterungen oder von Ihnen selbst angefertigte Screenshots liegen außerhalb dieser Anwendung. Nutzen Sie die Fragebögen möglichst auf Ihrem eigenen Gerät.
Der Aufruf der Seite selbst erzeugt die unter Ziffer 2 beschriebenen technischen Zugriffsdaten. Die Bögen geben ausschließlich Ihre Antworten wieder. Es werden keine medizinischen Bewertungen, Scores oder Empfehlungen berechnet.
4. Kontaktaufnahme und Gesundheitsangaben
Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und Inhalte zur Bearbeitung Ihres Anliegens. Bei Anfragen zur Behandlung ist Art. 6 Abs. 1 Buchst. b DSGVO einschlägig; für allgemeine Anfragen Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses, Ihre Anfrage zu beantworten. Soweit erforderliche Gesundheitsdaten für die ärztliche Versorgung verarbeitet werden, erfolgt dies nach Art. 9 Abs. 2 Buchst. h DSGVO in Verbindung mit den einschlägigen nationalen Vorschriften und der ärztlichen Schweigepflicht.
Reine Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen. Informationen, die Bestandteil der Behandlungsdokumentation werden, unterliegen den dafür geltenden Aufbewahrungsfristen – grundsätzlich zehn Jahre nach Abschluss der Behandlung, soweit keine längeren Fristen gelten.
Bitte senden Sie möglichst keine umfangreichen Gesundheitsunterlagen unverschlüsselt per E-Mail. Für dringende Beschwerden rufen Sie an; bei Lebensgefahr wählen Sie 112.
5. Externe Terminbuchung über samedi
Unsere Terminbuttons verlinken auf das externe Buchungsangebot von samedi. Auf dieser Website wird kein samedi-Buchungsfenster eingebettet. Erst wenn Sie den Link aufrufen, öffnen Sie das externe Angebot und stellen eine Verbindung zu dessen Servern her.
Bei einer Buchung verarbeitet die Praxis die für Terminplanung und Kommunikation erforderlichen Angaben, beispielsweise Name, Kontaktdaten, Termin und gegebenenfalls den Buchungsgrund. Grundlage sind Art. 6 Abs. 1 Buchst. b DSGVO und, soweit Gesundheitsdaten für die Versorgung erforderlich sind, Art. 9 Abs. 2 Buchst. h DSGVO. Für die Terminorganisation stellt samedi die Plattform als Auftragsverarbeiterin bereit. Für eigene Funktionen eines samedi-Patientenkontos gelten die dort beschriebenen Verantwortlichkeiten. Angaben zur jeweiligen Verarbeitung finden Sie in den Datenschutzhinweisen für Patienten von samedi.
Termindaten werden so lange verarbeitet, wie dies für Terminabwicklung, Rückfragen und gegebenenfalls die Behandlungsdokumentation erforderlich ist. Die Nutzung der Online-Buchung ist freiwillig; Sie können Termine auch telefonisch vereinbaren.
6. Schriftarten, Karten und weitere externe Inhalte
Die Schriftdateien dieser Website werden lokal vom Webserver geladen. Für die Darstellung der Schriften ist keine Verbindung zu Google erforderlich. Die Online-Rezeption von black.t med wird ausschließlich nach Ihrer Zustimmung geladen; Einzelheiten finden Sie im folgenden Abschnitt. Unsere Kontaktseite enthält keine automatisch geladene externe Karte; ein Routenlink öffnet das Kartenangebot erst nach Ihrem Klick. Für anschließend besuchte externe Seiten gelten die dortigen Datenschutzhinweise.
7. Technisch erforderliche Funktionen
Für die Anmeldung im Verwaltungsbereich oder den Zugang zu geschützten Seiten können technisch notwendige Funktionen eingesetzt werden. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden und dies zur Bereitstellung eines ausdrücklich gewünschten Dienstes unbedingt erforderlich ist, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG. Die zugehörige Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO zur sicheren Bereitstellung des Angebots. Die Fragebögen selbst verwenden keine Speicherfunktionen.
Real Cookie Banner und Ihre Einstellungen
Wir verwenden Real Cookie Banner von devowl.io GmbH, um die eingesetzten Dienste zu erläutern und Ihre Datenschutzeinstellungen zu verwalten. Neben dem technisch notwendigen Dienst Real Cookie Banner sind die freiwilligen Dienste „Newsletter-Hinweis merken“ und „Online-Rezeption“ eingerichtet. Diese werden nur nach Ihrer Zustimmung aktiviert. Analyse- und Marketingdienste sind nicht aktiviert.
Das Plugin speichert Ihre Auswahl und eine pseudonyme Kennung in technisch notwendigen Cookies der Gruppe real_cookie_banner*. Die konfigurierte Cookie-Laufzeit beträgt bis zu 365 Tage. Zur Dokumentation der Auswahl kann vorübergehend eine lokale Warteschlange im Browser verwendet werden. Ihre Antworten in den Fragebögen werden darin nicht gespeichert.
Die erforderliche Speicherung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG; die Verwaltung der Datenschutzeinstellungen beruht auf Art. 6 Abs. 1 Buchst. f DSGVO, unserem berechtigten Interesse an einer nachvollziehbaren und datenschutzgerechten Verwaltung der Website.
Über Cookie-Einstellungen im Footer können Sie die Dienste einsehen und Ihre Auswahl ändern. Einwilligung widerrufen widerruft erteilte Einwilligungen. Technisch notwendige Dienste bleiben aktiv; der Widerruf löscht nicht pauschal sämtliche Cookies. Alle lokal gespeicherten Cookies und Websitedaten können Sie über die Einstellungen Ihres Browsers löschen. Bei einem erneuten Besuch können notwendige Cookies erneut gesetzt werden.
Online-Rezeption: Bestellungen und Anfragen
Wir nutzen die Online-Rezeption von black.t med GmbH, Nickepütz 15, 52349 Düren, Deutschland über onlinepraxistermine.de. Sie können damit insbesondere Rezepte und Überweisungen bestellen und Anfragen zur telefonischen Krankschreibung übermitteln. Die Nutzung ist freiwillig; alternativ erreichen Sie uns telefonisch.
Aktivierung und technische Daten: Der Schalter auf unserer Website wird zunächst lokal angezeigt. Erst nach Zustimmung zum optionalen Dienst „Online-Rezeption“ in den Cookie-Einstellungen werden das externe Skript und beim Öffnen das Formular geladen. Dabei erhält der Anbieter insbesondere Ihre IP-Adresse sowie technisch erforderliche Browser-, Verbindungs- und Zugriffsdaten. Grundlage der freiwilligen Einbindung ist Art. 6 Abs. 1 Buchst. a DSGVO; für zustimmungspflichtige Speicherzugriffe § 25 Abs. 1 TDDDG.
Ihre Angaben: Je nach Anliegen werden Identifikations- und Kontaktdaten sowie Angaben zu Medikamenten, Überweisungswünschen, Beschwerden und weiteren behandlungsbezogenen Anliegen verarbeitet. Diese können Gesundheitsdaten sein. Wir verwenden sie zur Zuordnung, Bearbeitung und gegebenenfalls Rückmeldung. Für die erforderliche Verarbeitung im Rahmen der Behandlung oder ihrer Anbahnung gelten Art. 6 Abs. 1 Buchst. b DSGVO und Art. 9 Abs. 2 Buchst. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG und der ärztlichen Schweigepflicht. Die Freigabe im Cookie-Banner ersetzt keine gesondert erforderliche Einwilligung in andere Verarbeitungen.
Browser-Speicher: Der Dienst verwendet auf onlinepraxistermine.de Session Storage mit Schlüsseln der Gruppe reception.* für den Ablauf, die Auswahl und teilweise eingegebene Formulardaten. Diese Daten bleiben grundsätzlich für die jeweilige Tab-Sitzung erhalten. Im Local Storage werden reception.locale (Sprachauswahl) und reception_cookies_accepted (Bestätigung des anbieterinternen Hinweises) ohne im geprüften Programmcode erkennbare automatische Ablauffrist gespeichert. Diese Einträge können Sie über die Browser-Einstellungen für onlinepraxistermine.de löschen. Bitte nutzen Sie für Gesundheitsangaben möglichst Ihr eigenes Gerät und schließen Sie die Sitzung nach der Nutzung.
Empfänger und Aufbewahrung: Der technische Anbieter ist bei der Bereitstellung und Übertragung eingebunden. Nach seiner veröffentlichten Leistungsbeschreibung werden Anfragen verschlüsselt an das Praxisverwaltungssystem DURIA übertragen; die Server stehen in Deutschland. Die Angaben zur Speicherung beziehen sich nicht auf die oben beschriebenen lokalen Browser-Speicher. In unserer Praxis werden Anfragen nur so lange aufbewahrt, wie dies zur Bearbeitung und aufgrund gesetzlicher Pflichten erforderlich ist. Angaben in der Behandlungsdokumentation werden grundsätzlich zehn Jahre nach Abschluss der Behandlung aufbewahrt; längere gesetzliche Fristen bleiben unberührt.
Widerruf: Über „Cookie-Einstellungen“ oder „Einwilligung widerrufen“ im Footer können Sie die Freigabe zurücknehmen; anschließend wird das eingebettete Fenster entfernt und nicht weiter geladen. Bereits an uns übermittelte Behandlungsanfragen und gesetzliche Aufbewahrungspflichten bleiben davon unberührt. Speicher auf der fremden Domain kann unsere Website nicht unmittelbar löschen; hierfür nutzen Sie bitte die Browser-Einstellungen.
Weitere Informationen: Datenschutzhinweise von black.t med. Für Notfälle ist die Online-Rezeption nicht geeignet: Bei Lebensgefahr wählen Sie 112.
8. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Beruht eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation widersprechen.
Wenden Sie sich zur Ausübung Ihrer Rechte an die oben genannte Praxisadresse. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
9. Bereitstellung von Angaben und automatisierte Entscheidungen
Für den reinen Websitebesuch sind keine persönlichen Formularangaben erforderlich. Bei Kontaktaufnahme und Buchung benötigen wir die zur Bearbeitung erforderlichen Angaben; ohne diese ist die Bearbeitung gegebenenfalls nicht möglich. Die Website-Fragebögen treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.
PDF und Ausdruck
Auf Ihren ausdrücklichen Klick wird die Angaben-PDF ausschließlich im Browser erstellt und auf Ihrem Gerät heruntergeladen. Der Ausdruck erfolgt über die Druckfunktion Ihres Browsers. Antworten werden dafür nicht an den Praxisserver oder externe PDF-Dienste übermittelt. Die von Ihnen heruntergeladene Datei bleibt auf Ihrem Gerät, bis Sie sie löschen.
HzV-Fristhinweis merken
Mit Ihrer freiwilligen Zustimmung zum Dienst „HzV-Fristhinweis merken“ speichern und lesen wir den Cookie hm_hzv_jan2027_seen. Er enthält ausschließlich den Wert 1 und merkt, dass Ihnen der Hinweis zur Einschreibung bereits angezeigt wurde. Es werden darin keine Patientendaten oder IP-Adressen gespeichert. Er läuft am 1. November 2026 um 00:00 Uhr deutscher Zeit ab. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 Buchst. a DSGVO. Ohne Zustimmung wird dieser Cookie nicht gelesen oder gesetzt; bei einem erneuten Startseitenaufruf kann der Hinweis wieder erscheinen. Sie können die Freigabe über die Cookie-Einstellungen widerrufen; der Cookie wird dann gelöscht.