Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Dr. med. Mathias Grünewald
Gemeinschaftspraxis Hoher Rain
Hoher Rain 40
53859 Niederkassel-Rheidt

Telefon: 02208 / 4423
Fax: 02208 / 77 08 75
E-Mail: m.gruenewald@praxis-hoherrain.de

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Betroffenenrechte können Sie sich jederzeit an den Verantwortlichen wenden.

2. Erhebung und Speicherung personenbezogener Daten

Beim Besuch unserer Website werden automatisch Informationen durch den Webserver erfasst. Diese sogenannten Server-Logfiles können insbesondere folgende Daten enthalten:

• IP-Adresse (ggf. in gekürzter Form)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• verwendeter Browser und Betriebssystem
• Referrer-URL (sofern vom Browser übermittelt)

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und fehlerfreien Bereitstellung unserer Website sowie der Abwehr von Missbrauch.

Die Server-Logfiles werden nur so lange gespeichert, wie dies für den sicheren Betrieb der Website erforderlich ist, und anschließend automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sicherheitsrelevanten Gründe eine längere Speicherung erfordern.

3. Online-Rezeptbestellung

Mit dem Bestellformular können Sie Rezepte bei uns anfordern. Dabei verarbeiten wir Ihren Namen, Vornamen und Ihr Geburtsdatum, die gewünschten Medikamente und die Rezeptart (E-Rezept oder Papierrezept). Die Medikamente lassen Rückschlüsse auf Ihre Gesundheit zu; es handelt sich um Gesundheitsdaten im Sinne von Art. 9 DSGVO.

Zweck ist die Bearbeitung Ihrer Anfrage und die Ausstellung des Rezepts. Rechtsgrundlage ist die Durchführung des Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG).

Nach dem Absenden werden Ihre Angaben transportverschlüsselt per E-Mail über den Mailserver unseres Auftragsverarbeiters (siehe 4) an das Rezeptpostfach der Praxis übermittelt. Auf dem Webserver werden sie nicht gespeichert. Die E-Mail mit Ihrer Bestellung löschen wir, sobald Ihre Anfrage bearbeitet ist, also das Rezept ausgestellt oder die Anfrage anderweitig erledigt ist; das ausgestellte Rezept dokumentieren wir in Ihrer Patientenakte im Rahmen der gesetzlichen Dokumentationspflicht (§ 630f BGB).

Zum Schutz vor Missbrauch zählen wir die Bestellungen je IP-Adresse für eine Stunde. Dabei wird nicht die IP-Adresse selbst gespeichert, sondern nur ein daraus berechneter, nicht umkehrbarer Wert. Wird die Höchstzahl überschritten, protokollieren wir dies mit gekürzter IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Abwehr von Missbrauch des Formulars.

Daten merken und QR-Code: Nur wenn Sie „Daten für nächsten Besuch in diesem Browser merken“ wählen, speichert die Seite Ihre Angaben im lokalen Speicher Ihres Browsers (localStorage), bis Sie sie dort über „Löschen“ entfernen. Nach dem Absenden hält Ihr Browser die letzte Bestellung außerdem im Sitzungsspeicher (sessionStorage), bis Sie den Tab schließen, um daraus den QR-Code zu erzeugen. Der QR-Code enthält Ihre Angaben und Medikamente; beim Scannen werden sie nicht an unseren Server übertragen, sondern nur in das Formular eingetragen. Wer den QR-Code hat, kann Ihre Angaben lesen – bewahren Sie ihn bitte entsprechend auf.

4. Hosting und E-Mail-Versand

Der Betrieb dieser Website einschließlich des Bestellformulars und der Versand der Bestell-E-Mails über den Mailserver erfolgen durch einen Auftragsverarbeiter mit Sitz in Deutschland. Auf dessen Servern werden die auf dieser Website erfassten personenbezogenen Daten verarbeitet, insbesondere die Server-Logfiles (siehe 2) und die Angaben aus dem Bestellformular (siehe 3).

Mit dem Auftragsverarbeiter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Cookies und lokale Speicherung

Ohne Ihre Einwilligung setzt diese Website keine Cookies. Cookies setzt nur die Web-Analyse, und nur, wenn Sie ihr zustimmen (siehe 6).

Ihre Entscheidung über die Web-Analyse speichern wir im lokalen Speicher Ihres Browsers (localStorage). Dieser Eintrag enthält keine personenbezogenen Daten und wird nicht an unseren Server übertragen. Ihre Angaben aus dem Bestellformular liegen dort nur, wenn Sie „Daten merken“ wählen (siehe 3).

6. Web-Analyse mit Matomo (nur mit Einwilligung)

Wir setzen die Open-Source-Analysesoftware Matomo ein, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot kontinuierlich zu verbessern. Matomo wird auf unserer eigenen Infrastruktur selbst gehostet. Es erfolgt keine Übermittlung der erhobenen Daten an Dritte.

Matomo wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen (Opt-in). Ohne Ihre Zustimmung wird kein Analyse-Skript geladen und es werden keinerlei Nutzungsdaten zu Analysezwecken erhoben.

Nach Ihrer Einwilligung setzt Matomo Cookies, mit denen wir Ihren Browser bei weiteren Besuchen wiedererkennen. Die IP-Adresse wird anonymisiert. An Matomo übermitteln wir nur die Adresse der aufgerufenen Seite ohne angehängte Angaben, also nie Daten aus dem Bestellformular oder dem QR-Code.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen; die Cookies werden dabei gelöscht.

7. Schriftarten und Programmbibliotheken

Alle verwendeten Schriftarten und Programmbibliotheken (Bootstrap, Bootstrap Icons, QR-Code-Erzeugung) werden lokal von unserem eigenen Server bereitgestellt. Es besteht keine Verbindung zu externen Anbietern wie Google Fonts oder Content-Delivery-Netzwerken. Eine Übermittlung personenbezogener Daten an Dritte erfolgt in diesem Zusammenhang nicht.

8. Speicherdauer

Personenbezogene Daten werden von uns nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Nach Wegfall des jeweiligen Zwecks bzw. Ablauf der gesetzlichen Fristen werden die Daten entsprechend den gesetzlichen Vorschriften gelöscht.

9. Ihre Rechte

Sie haben hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

10. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt die jeweils aktuelle Datenschutzerklärung.

Stand: Oktober 2026